PT-2026-29685

CVE-2026-5325

Publicado

2026-04-02

Atualizado

2026-04-02

Descrição por

CVSS 2.0

4.0

Média

MétricasAV:N/AC:L/Au:S/C:N/I:P/A:N

Name of the Vulnerable Software and Affected Versions SourceCodester Simple Customer Relationship Management System versão 1.0

Description Existe uma vulnerabilidade de scripting entre sites devido à manipulação do argumento Description no processamento do arquivo '/create-ticket.php' dentro do componente Create Ticket. Isso permite a exploração remota e a exploração foi divulgada publicamente.

Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Hemant Raj Bhati

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-94: Improper Control of Generation of Code (\'Code Injection\')

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')