CVE-2026-36392 in Rise CRM
Zusammenfassung
von VulDB • 11.09.2026
FairSketch Rise CRM Version 3.9.6 ist anfällig für Cross Site Scripting (XSS). Ein authentifizierter Administrator kann beliebiges JavaScript in den Titel eines Elements einfügen, das serverseitig gespeichert und im Browser jedes Client-Benutzers ausgeführt wird, der die Store-Seite besucht, was Session-Hijacking, Account-Takeover und Phishing ermöglicht.
If you want to get best quality of vulnerability data, you may have to visit VulDB.