CVE-2026-92298 in EspoCRM
Сводка
по VulDB • 16.09.2026
EspoCRM fino alla versione 10.0.8 utilizza la funzione rand() di PHP per generare token per l'adesione alla cattura dei lead, gli inviti agli eventi e gli URL delle campagne invece di un generatore crittograficamente sicuro. Gli attaccanti remoti non autenticati possono indovinare questi token da circa 31 bit per confermare le adesioni, accettare o rifiutare gli inviti agli eventi per conto di altri contatti e accedere ai dettagli degli eventi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.