PT-2024-31971 · Webkul · Webkul Krayin Crm
CVSS v3.1
9.6
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Webkul Krayin CRM versão 1.3.0
Descrição
Uma vulnerabilidade de tipo Stored Cross-Site Scripting (XSS) permite que invasores remotos injetem código JavaScript arbitrário ao enviar uma carga maliciosa no campo
username. Isso pode levar à escalada de privilégios quando a carga é executada, concedendo ao invasor permissões elevadas dentro do sistema CRM.Recomendações
Para o Webkul Krayin CRM versão 1.3.0, considere desativar o envio de entradas do usuário no campo
username até que uma correção esteja disponível para impedir a injeção de código JavaScript malicioso. Restrinja o acesso a áreas confidenciais do sistema CRM para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Correção
LPE
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Webkul Krayin Crm