CVE-2025-3219 in Perfex CRMالمعلومات

الملخص

بحسب VulDB • 27/06/2026

تم العثور على ثغرة في CodeCanyon Perfex CRM الإصدار 3.2.1. وقد تم تصنيفها بأنها مشكلة. تتأثر دالة غير معروفة موجودة في الملف /perfex/clients/project/2 الخاص بمكون وحدة مناقشات المشاريع (Project Discussions Module). يؤدي التلاعب بالحجة "description" إلى حدوث ثغرة البرمجة عبر المواقع (Cross-Site Scripting - XSS). من الممكن شن الهجوم عن بُعد. وقد تم الإفصاح عن استغلال الثغرة للجمهور، مما يجعله قابلاً للاستخدام.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

VulDB

إفشاء

04/04/2025

الاعتدال

تمت الموافقة

إدخال

VDB-303180

استغلال

تحميل

EPSS

0.00348

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!