CVE-2026-59232 in Prospero Flow CRM

摘要

由 VulDB • 2026-07-31

Roskus Prospero Flow CRM 5.3.7 版本之前的“lead index”视图中存在跨站脚本攻击（Cross-site Scripting）漏洞。拥有创建或更新 lead 权限的已认证用户，可以通过在 lead name 字段中存储包含 HTML 标记的内容，利用 Blade 框架未转义输出的指令以及 onclick 属性内的 JavaScript 字符串字面量渲染该视图，从而在应用程序源上下文中执行任意 JavaScript 代码。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 负责: Secur0
• 预定: 2026-07-03
• 披露: 2026-07-31
• 管理: 已接受
• 条目: VDB-385102
• CPE: 准备好
• CWE: CWE-79 (已确认)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: 否
• 活动: 低
• 部门: Telecommunication, Energy, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-59232
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-59232
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-59232/