PT-2024-39285

CVE-2024-8867

Publicado

2024-09-14

Atualizado

2024-09-21

Descrição por

CVSS 3.1

5.4

Média

MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas:

Perfex CRM versão 3.1.6

Descrição:

Existe um problema no arquivo application/controllers/Clients.php do componente Parameter Handler. A manipulação do argumento message leva a um ataque de cross-site scripting. O ataque pode ser iniciado remotamente. Recomenda-se aplicar um patch para corrigir esse problema.

Recomendações:

Para o Perfex CRM versão 3.1.6, aplique um patch para corrigir este problema. Como solução temporária, considere restringir o acesso ao parâmetro message vulnerável no endpoint da API afetado até que um patch esteja disponível.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Jobyer Ahmed

Suffer

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados