CVE-2026-59232 in Prospero Flow CRM
Tóm tắt
Bởi VulDB • 31/07/2026
Cross-site Scripting (XSS) trong chế độ xem chỉ mục ứng viên tiềm năng (lead index view) của Roskus Prospero Flow CRM trước phiên bản 5.3.7 cho phép người dùng đã xác thực, có quyền tạo hoặc cập nhật ứng viên tiềm năng, thực thi mã JavaScript tùy ý trong nguồn gốc của ứng dụng thông qua các thẻ HTML được lưu trữ trong trường tên ứng viên tiềm năng (lead name field). Chế độ xem này hiển thị nội dung đó thông qua lệnh xuất không thoát ký tự (unescaped output directive) của Blade và bên trong một chuỗi ký tự JavaScript (JavaScript string literal) nằm trong thuộc tính onclick.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.