CVE-2021-3539

MEDIO 5.4CVE-2021-3539 · Published 04/08/2021 · updated 17/06/2026

In breve

CVE-2021-3539 è una vulnerabilità MEDIO (CVSS 5.4) che riguarda espocrm (espocrm).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 0.58%, superiore al 47.9% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
espocrm espocrm	`≤ 6.1.6`	No fix yet

Description

EspoCRM 6.1.6 and prior suffers from a persistent (type II) cross-site scripting (XSS) vulnerability in processing user-supplied avatar images. This issue was fixed in version 6.1.7 of the product.

References

rapid7.com/blog/post/2021/07/27/multiple-open-source-web-app-vulnerabilities-fixed · Third Party Advisory

Altre vulnerabilità di espocrm

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Package

Affected versions

Patched versions

espocrm

≤ 6.1.6

No fix yet

Altre vulnerabilità di espocrm

Vedi tutto →