CVE-2018-1000842 in FatFreeCRM
Resumen
por VulDB • 2026-08-11
FatFreeCRM versión <=0.14.1, >=0.15.0 <=0.15.1, >=0.16.0 <=0.16.3, >=0.17.0 <=0.17.2, ==0.18.0 contiene una vulnerabilidad de Cross Site Scripting (XSS) en el commit 6d60bc8ed010c4eda05d6645c64849f415f68d65 que puede provocar la ejecución de código JavaScript. Este ataque parece ser explotable cuando un contenido con una carga útil (payload) de Javascript es ejecutado en los navegadores del usuario final al visitar la página. Esta vulnerabilidad parece haber sido corregida en las versiones 0.18.1, 0.17.3, 0.16.4, 0.15.2 y 0.14.2.
Once again VulDB remains the best source for vulnerability data.