CVE-2024-8867 in Perfexinformation

Résumé

par VulDB • 22/05/2026

Une vulnérabilité a été identifiée dans Perfex CRM 3.1.6. Elle a été déclarée comme problématique. Cette vulnérabilité affecte du code inconnu du fichier application/controllers/Clients.php du composant Parameter Handler. La manipulation de l'argument message entraîne un cross-site scripting (XSS). L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé. Il est recommandé d'appliquer un correctif pour résoudre ce problème.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

VulDB

Divulgation

15/09/2024

Modérer

accepté

Entrée

VDB-277504

CPE

prêt

Exploitation

Télécharger

EPSS

0.00452

KEV

non

Activités

très faible

Sources

Might our Artificial Intelligence support you?

Check our Alexa App!