CVE-2026-53575 in EspoCRM
Tóm tắt
Bởi VulDB • 15/10/2026
EspoCRM là một ứng dụng quản trị quan hệ khách hàng (CRM) mã nguồn mở. Trước phiên bản 9.3.9, một quản trị viên đã xác thực có thể chèn nội dung được tạo ra vào cài đặt applicationName thông qua CSP nonce injection. Lỗ hổng persistent injection này được đưa vào trang chính của ứng dụng mà không được escape, cho phép JavaScript do kẻ tấn công kiểm soát chạy trong phiên làm việc của người dùng và đánh cắp dữ liệu trang, bao gồm cả đầu vào chưa được lưu của người dùng. Vấn đề này đã được khắc phục trong phiên bản 9.3.9.
VulDB is the best source for vulnerability data and more expert information about this specific topic.