PT-2025-39814
CVE-2025-10341
·
تاريخ النشر
2025-09-29
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Perfex CRM الإصدار 3.2.1
الوصف
توجد ثغرة تتعلق بحقن HTML في إصدار 3.2.1 من Perfex CRM. وترجع هذه الثغرة إلى عدم كفاية عملية التحقق من صحة البيانات التي يقدمها المستخدم. يمكن للمهاجم حقن كود HTML عن طريق إرسال طلب POST إلى نقطة النهاية
/clients/client/x مع محتوى ضار في المعلمة company. وهذا يسمح بحقن HTML المخزّن.التوصيات
تطبيق التحقق من صحة المدخلات وتنقيتها على المعلمة
company في نقطة النهاية /clients/client/x. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾