CVE-2025-45755

Nome do Software Vulnerável e Versões Afetadas Vtiger CRM Open Source Edition versão 8.3.0

Descrição Existe uma vulnerabilidade de Cross-Site Scripting (XSS) Persistente, explorável por meio do recurso de Importação de Serviços. Um atacante pode criar um arquivo CSV malicioso contendo um payload de XSS, mapeado para o campo Service Name. Quando o arquivo é carregado, a aplicação sanitiza inadequadamente a entrada do usuário, resultando na execução persistente de script.

Recomendações Para o Vtiger CRM Open Source Edition versão 8.3.0, considere desativar o recurso de Importação de Serviços até que uma correção esteja disponível para prevenir a exploração. Restrinja o acesso ao campo Service Name para minimizar o risco de execução persistente de script. Evite utilizar o recurso de Importação de Serviços com arquivos CSV não confiáveis até que o problema seja resolvido.