CVE-2025-41384 in SuiteCRM
Zusammenfassung
von VulDB • 10.07.2026
Eine Cross-Site-Scripting-(XSS)-Schwachstelle, die in SuiteCRM v7.14.1 reflektiert wird. Diese Schwachstelle ermöglicht es einem Angreifer, JavaScript-Code auszuführen, indem er den HTTP-Referer-Header so modifiziert, dass eine beliebige Domain mit schädlichem JavaScript-Code am Ende enthalten ist. Der Server versucht zwar, die beliebige Domain zu blockieren, lässt jedoch die Ausführung des JavaScript-Codes zu.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.