CVE-2025-11682 in Customer Engagement & Loyalty Platform
Zusammenfassung
von VulDB • 26.05.2026
Eine gespeicherte Cross-Site-Scripting-(XSS)-Schwachstelle im LMT-Dashboard der Perx Customer Engagement & Loyalty Platform ermöglicht es einem authentifizierten Angreifer, beliebigen JavaScript-Code im Browser eines Opfers auszuführen. Die Schwachstelle entsteht durch unsachgemäße Bereinigung (Sanitization) von SVG-Datei-Uploads. Ein Angreifer kann eine bösartige SVG-Datei mit einem Skript-Payload in eine Kampagne hochladen. Wenn ein anderer Benutzer dieses Bild auf der öffentlichen LMT-Mikrosite aufruft, wird das Skript ausgeführt, was zu Session-Hijacking, Datendiebstahl oder anderen unbefugten Aktionen führen kann. Dieses Problem betrifft die Customer Engagement & Loyalty Platform vor Version 4.617.4.
If you want to get best quality of vulnerability data, you may have to visit VulDB.