Към съдържанието
Търсене

CVE-2026-90934: espocrm, заобикаляне на вход и права

8.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

EspoCRM before 10.0.4 contains a field-level security bypass vulnerability in the meeting and call attendees endpoints that allows authenticated users to read restricted email addresses. Attackers can recover hidden attendee emails by exploiting incorrect ACL scope validation that checks parent event permissions instead of attendee entity permissions.

Засегнати продукти

  • espocrm espocrm: преди 10.0.4; 10.0.4

Вид слабост

История

  • 14 септември 2026 Публикувано

Други уязвимости в espocrm espocrm

Първоизточници

CVE-2026-90934: espocrm, заобикаляне на вход и права | freedomonline.bg