PT-2026-45685 · Cordyscrm · Cordyscrm

Daytimeheaven · Publicado 2026-06-02 · Atualizado 2026-06-02 · CVE-2026-10567

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.0

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas CordysCRM versões anteriores a 1.7.0

Description O cross site scripting pode ser iniciado remotamente através da manipulação do argumento Description dentro da função Save() do arquivo src/main/java/cn/cordys/crm/system/service/ModuleFormService.java, que faz parte do componente ModuleFormController.

Recommendations Atualizar para a versão 1.7.0.

Exploit

Correção

XSS

Code Injection

Enumeração de Fraquezas

CWE-79

CWE-94

Identificadores relacionados

CVE-2026-10567

Produtos afetados

Cordyscrm

Referências · 12

• 🔥 https://github.com/1Panel-dev/CordysCRM/issues/2233 · Exploit
• https://github.com/1Panel-dev/CordysCRM/commit/c87682afa8df79853299f75489c9d333f7bc5fce · Correção
• https://github.com/1Panel-dev/CordysCRM/releases/tag/v1.7.0 · Correção
• https://github.com/1Panel-dev/CordysCRM/pull/2356 · Correção
• https://vuldb.com/cve/CVE-2026-10567 · Nota
• https://vuldb.com/submit/829316 · Nota
• https://github.com/1Panel-dev/CordysCRM · Nota
• https://twitter.com/VulmonFeeds/status/2061700716855542142 · Publicação no Twitter
• https://t.me/CVEtracker/55558 · Publicação no Telegram
• https://vuldb.com/vuln/367674/cti · Nota
• https://vuldb.com/vuln/367674 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-10567 · Nota de Segurança