PT-2026-32520 · Vtiger · Vtiger Crm

Publicado 2026-04-13 · Atualizado 2026-04-19 · CVE-2025-70936

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Vtiger CRM versão 8.4.0

Descrição Um problema de cross-site scripting (XSS) refletido existe no módulo MailManager, onde XSS é um tipo de ataque que injeta scripts maliciosos em um site confiável. O manuseio inadequado de entrada controlada pelo usuário no parâmetro folder permite que um payload especialmente criado e com codificação dupla de URL seja refletido e executado no contexto da sessão de um usuário autenticado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-70936

Produtos afetados

Vtiger Crm

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2025-70936 · Nota de Segurança
• https://twitter.com/CVEnew/status/2045972423691141254 · Publicação no Twitter
• https://simonjuguna.com/cve-2025-70936-reflected-xss-vulnerability-in-vtiger-crm-v8-4-0 · Nota
• https://vtiger.com/open-source-crm · Nota
• https://twitter.com/VulmonFeeds/status/2043901115310219394 · Publicação no Twitter