CVE-2026-77460

اسم البرنامج المصاب والإصدارات المتأثرة EspoCRM الإصدارات السابقة لـ 10.0.3

Description توجد مشكلة تتيح للمستخدمين الذين لديهم صلاحية تحرير قوالب البريد الإلكتروني وصلاحية إرسال رسائل جماعية الإشارة إلى حقول سجلات مقيدة داخل القالب. يحدث هذا لأن برنامج العرض يتوقف عن تصفية هذه الحقول عندما يتم تعطيل تطبيق ACL (قائمة التحكم في الوصول)، وهو نظام يحدد أذونات المستخدمين للوصول إلى بيانات معينة. يؤثر هذا السلوك أيضًا على الردود التلقائية لبريد المجموعة عندما يتمكن مستخدم عادي من تحرير القالب المحدد، حتى لو كان المسؤول هو من يتحكم في بريد المجموعة، مما قد يؤدي إلى الكشف عن حقول مستخدم مقيدة في الرسائل التي يتم إنشاؤها.

Recommendations التحديث إلى الإصدار 10.0.3.