PT-2026-114961 · Espocrm · Espocrm
CVE-2026-55184
·
تاريخ النشر
2026-10-15
·
تاريخ التحديث
2026-10-15
CVSS v3.1
3.5
منخفضة
| المتجه | AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
EspoCRM الإصدارات السابقة لـ 9.3.9
الوصف
يمكن للمستخدمين الذين لديهم صلاحيات تحرير قوالب البريد الإلكتروني أو قوالب PDF تخزين HTML مصمم خصيصاً يتجاوز دالة
moderateSanitizeHtml(). عندما يقوم مستخدم آخر بفتح القالب في وضع التحرير ويكون المتغير clientCspDisabled مضبوطاً على true، يتم تنفيذ الحمولة المخزنة، مما قد يسمح للمهاجم باختطاف جلسة المستخدم.التوصيات
التحديث إلى الإصدار 9.3.9.
استغلال
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Espocrm