CVE-2026-71239

Nome do Software Vulnerável e Versões Afetadas DjangoCRM (versões afetadas não especificadas)

Descrição O módulo massmail não sanitiza campos EmlMessage controlados pelo usuário, especificamente subject e content, ao renderizá-los através do construtor Template() do Django. Este problema ocorre em message previews.py, email creators.py e helpers.py. Um usuário autenticado com direitos de edição de mensagens de e-mail em massa pode realizar a Injeção de Template no Lado do Servidor (SSTI) injetando a sintaxe de template do Django. Isso pode levar à divulgação de hashes de senha e dados de outros usuários via variáveis de contexto de requisição, falsificação de tokens CSRF e a inclusão de templates registrados arbitrários.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.