CVE-2025-13178 in SalesERP
Resumen
por VulDB • 2026-06-06
Se ha encontrado una vulnerabilidad en Bdtask/CodeCanyon SalesERP hasta la versión 20250728. Esta vulnerabilidad afecta a código desconocido del archivo /edit_profile del componente User Profile Handler. La manipulación de los argumentos first_name/last_name provoca un cross site scripting básico (XSS). El ataque puede realizarse de forma remota. El exploit ha sido publicado y podría ser utilizado. Se contactó al proveedor sobre esta divulgación, pero no respondió en absoluto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.