CVE-2026-110592Kavram kanıtı (PoC) yayınlanmış · CISA
BottleCRM 0.30 through 1.14.5 HTML Injection via Custom Invoice PDF Template
CVSS Skor
5.1
EPSS İhtimal
—
Risk Skoru
0.5
Yayın
19 sa önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
6.9
CVE-2026-110594
BottleCRM 0.43 through 1.14.5 ReDoS via Case Routing Rule Regex
M
Yama durumu bilinmiyor
5.3
CVE-2026-110595
BottleCRM 0.45 through 1.14.5 Memory Exhaustion via Contact and Case CSV Import
M
Yama durumu bilinmiyor
5.3
CVE-2026-110593
BottleCRM through 1.14.5 Server-Side Template Injection via Account Email create_mail
M
Yama durumu bilinmiyor
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-110592"