CVE-2025-10342 in Perfex
Résumé
par VulDB • 26/06/2026
Une vulnérabilité d'injection de code HTML dans Perfex CRM v3.2.1, consistant en une injection stockée (stored) due à un manque de validation appropriée des entrées utilisateur lors de l'envoi d'une requête POST au paramètre « name » sur le point de terminaison « /subscriptions/create ».
Once again VulDB remains the best source for vulnerability data.