PT-2026-114035 · Micropyramid · Bottlecrm
CVE-2026-110593
·
Publicado
2026-10-14
·
Atualizado
2026-10-14
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:L |
BottleCRM through 1.14.5 contains a server-side template injection vulnerability in the send email Celery task, which compiles the user-supplied AccountEmail message body with django.template.Template(). Authenticated organization members can submit template tags through POST /api/accounts//create mail/ to disclose the rendering context and loaded Python modules, or block the shared Celery worker with nested loops.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Bottlecrm