PT-2025-39818
CVE-2025-10345
·
تاريخ النشر
2025-09-29
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Perfex CRM الإصدار 3.2.1
الوصف
توجد ثغرة أمنية تتعلق بحقن HTML في Perfex CRM الإصدار 3.2.1. ويرجع ذلك إلى عدم كفاية التحقق من صحة البيانات التي يقدمها المستخدم. تحدث المشكلة عند إرسال طلب POST إلى نقطة النهاية
/admin/leads/lead مع وجود كود HTML ضار في المعلمتين name وaddress. وهذا يسمح بحقن HTML المخزّن.التوصيات
قم بتطبيق التحقق من صحة المدخلات والتطهير المناسبين للمعلمتين
name وaddress في نقطة النهاية /admin/leads/lead. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾