OroCRM Forced Redirect to External Website
OroCRM is prone to open redirection which could allow attackers to redirect users to external website.
- Mettez à jour vers 1.7.4
Publication Mise à jour
PatchFirst · Vulnérabilités récentes
Vulnérabilités de oro/crm
Vulnérabilité publiée pour oro/crm au cours des 30 derniers jours : 0. Dans le catalogue KEV : 0.
Vulnérabilités : 2
The disqualify lead action may be executed without CSRF token check
OroCRM is an open source Client Relationship Management (CRM) application. Affected versions we found to suffer from a vulnerability which could an attacker is able to disqualify any Lead with a Cross-Site Request Forgery (CSRF) attack. There are no workarounds that address this vulnerability and all users are advised to update their package.
- Mettez à jour vers 4.1.17
- Mettez à jour vers 4.2.7
Publication Mise à jour
Vérifiez votre serveur
Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.