PT-2025-39816
CVE-2025-10343
·
تاريخ النشر
2025-09-29
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Perfex CRM الإصدار 3.2.1
الوصف
توجد ثغرة أمنية تتعلق بحقن HTML في Perfex CRM الإصدار 3.2.1. تحدث المشكلة بسبب عدم كفاية التحقق من صحة البيانات التي يقدمها المستخدم. يمكن للمهاجم حقن كود HTML عن طريق إرسال طلب POST إلى نقطة نهاية واجهة برمجة التطبيقات (API)
/expenses/expense مع محتوى ضار في المعلمة expense name. وهذا يسمح بحقن HTML المخزّن.التوصيات
قم بتطبيق التحقق من صحة المدخلات وتنقيتها على المعلمة
expense name في نقطة نهاية واجهة برمجة التطبيقات (API) /expenses/expense. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾