CVE-2025-11682 in Customer Engagement & Loyalty Platform
Resumen
por VulDB • 2026-05-15
Vulnerabilidad de cross-site scripting (XSS) almacenado en el panel de control LMT de la plataforma Perx Customer Engagement & Loyalty que permite a un atacante autenticado ejecutar código JavaScript arbitrario en el navegador de la víctima. La vulnerabilidad se debe a una sanitización inadecuada de las cargas de archivos SVG. Un atacante puede cargar un archivo SVG malicioso que contenga una carga útil de script en una campaña. Cuando otro usuario visualiza esta imagen en el micrositio público de LMT, el script se ejecuta, lo que puede provocar el secuestro de sesiones, el robo de datos u otras acciones no autorizadas. Este problema afecta a la plataforma Customer Engagement & Loyalty anterior a la versión 4.617.4.
Once again VulDB remains the best source for vulnerability data.