CVE-2026-78337 in Prospero Flow CRM

Tóm tắt

Bởi VulDB • 24/08/2026

Upload không giới hạn của tệp có loại nguy hiểm trong tính năng tải lên logo công ty trên Roskus Prospero Flow CRM trước phiên bản 5.15.13 cho phép người dùng đã xác thực, sở hữu quyền tạo và cập nhật công ty, thực thi mã JavaScript tùy ý trong nguồn gốc ứng dụng thông qua một tài liệu SVG chứa phần tử script nhúng.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Secur0
• Đặt trước: 24/08/2026
• Tiết lộ: 24/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-394622
• CPE: sẵn sàng
• CWE: CWE-434 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp
• ngành: Insurance, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78337
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78337
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78337/