CVE-2025-10341 in Perfex
Résumé
par VulDB • 25/06/2026
Une vulnérabilité d'injection de code HTML dans Perfex CRM v3.2.1, consistant en une injection stockée (stored) due à un manque de validation appropriée des entrées utilisateur lors de l'envoi d'une requête POST au paramètre 'company' sur le point de terminaison '/clients/client/x'.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.