PT-2025-42183
CVE-2025-60374
·
تاريخ النشر
2025-10-14
·
تاريخ التحديث
2025-10-16
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Perfex CRM الأقدم من 3.3.1
الوصف
توجد ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة في روبوت الدردشة الخاص بـ Perfex CRM. تتيح هذه الثغرة للمهاجمين إدخال كود HTML أو JavaScript تعسفي. عندما يقوم المستخدم بعرض الدردشة، يتم تنفيذ الكود المُدرج في متصفحه، مما قد يؤدي إلى تنفيذ كود على جانب العميل وسرقة رمز الجلسة (token). هذه الثغرة الأمنية مختلفة عن الثغرة CVE-2024-8867.
التوصيات
قم بتحديث Perfex CRM إلى الإصدار 3.3.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾