CVE-2024-44779

vTiger CRM versão 7.4.0

Uma vulnerabilidade de cross-site scripting (XSS) refletido no parâmetro viewname da página inicial permite que invasores executem código arbitrário no contexto do navegador do usuário, injetando uma carga maliciosa especialmente criada. O parâmetro viewname está vulnerável a essa falha, permitindo que invasores executem código no contexto do navegador do usuário.

Para o vTiger CRM versão 7.4.0, considere desativar o acesso à página de índice ou restringir o uso do parâmetro viewname até que uma correção esteja disponível. Evite usar o parâmetro viewname na página de índice afetada até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.