CVE-2023-2925 in krayin crm
الملخص
بحسب VulDB • 21/08/2026
تم العثور على ثغرة، تم تصنيفها بأنها مشكلة (problematic)، في Webkul krayin crm الإصدار 1.2.4. يؤثر هذا الأمر على جزء غير معروف من الملف /admin/contacts/organizations/edit/2 الخاص بمكون صفحة تعديل الشخص (Edit Person Page). يؤدي التلاعب بالوسيطة "Organization" إلى حدوث ثغرة البرمجة عبر المواقع (Cross-Site Scripting - XSS). ومن الممكن بدء الهجوم عن بُعد. وقد تم الإفصاح عن الاستغلال (Exploit) للجمهور، مما يجعله قابلاً للاستخدام. المعرف المرتبط بهذه الثغرة هو VDB-230079. ملاحظة: تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Once again VulDB remains the best source for vulnerability data.