Към съдържанието
Търсене

CVE-2026-113643: EspoCRM, заобикаляне на вход и права

5.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability was found in EspoCRM up to 9.3.10/10.0.10. This affects the function ImageSourceProvider::get of the file application/Espo/Tools/Pdf/Dompdf/ImageSourceProvider.php of the component PDF Rendering Pipeline. Performing a manipulation of the argument ID results in authorization bypass. The attack may be initiated remotely. The patch is named 91a9edbcedb9c7aa8e3d3ac81d8a7acccb99bca2. It is suggested to install a patch to address this issue.

Засегнати продукти

  • n/a EspoCRM: 9.3.0; 9.3.1; 9.3.2; 9.3.3; 9.3.4; 9.3.5; 9.3.6; 9.3.7; 9.3.8; 9.3.9; 9.3.10; 10.0.0; 10.0.1; 10.0.2; 10.0.3; 10.0.4; 10.0.5; 10.0.6; 10.0.7; 10.0.8; 10.0.9; 10.0.10

Вид слабост

История

  • 20 октомври 2026 Публикувано

Първоизточници

CVE-2026-113643: EspoCRM, заобикаляне на вход и права | freedomonline.bg