Към съдържанието
Търсене

CVE-2026-47130: pdovhomilja nextcrm-app, заобикаляне на вход и права

7.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

NextCRM is open-source customer relationship management (CRM) software. Versions prior to 0.12.0 have a Broken Object Level Authorization (BOLA/IDOR) vulnerability exists in the CRM contact and target update endpoints. The application fails to verify if the authenticated user has ownership of the specific resource being modified. This allows any authenticated user (even with a standard `member` role) to arbitrarily modify sensitive CRM contacts and targets belonging to other users or organizations (cross-tenant data tampering). Version 0.12.0 fixes the issue.

Засегнати продукти

  • pdovhomilja nextcrm-app: < 0.12.0

Вид слабост

История

  • 20 юли 2026 Публикувано

Други уязвимости в pdovhomilja nextcrm-app

Първоизточници

CVE-2026-47130: pdovhomilja nextcrm-app, заобикаляне на вход и права | freedomonline.bg