CVE-2024-8867 in Perfex
Resumen
por MITRE • 2024-09-15
Se ha encontrado una vulnerabilidad en Perfex CRM 3.1.6. Se ha declarado como problemática. Esta vulnerabilidad afecta al código desconocido del archivo application/controllers/Clients.php del componente Parameter Handler. La manipulación del argumento message provoca ataques de Cross-site Scripting. El ataque se puede iniciar de forma remota. El exploit se ha hecho público y puede utilizarse. Se recomienda aplicar un parche para solucionar este problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.