CVE-2025-11682 in Customer Engagement & Loyalty Platform
Résumé
par VulDB • 26/05/2026
Une vulnérabilité de type cross-site scripting (XSS) stocké dans le tableau de bord LMT de la plateforme Perx Customer Engagement & Loyalty permet à un attaquant authentifié d'exécuter du code JavaScript arbitraire dans le navigateur d'une victime. La vulnérabilité est due à une désinfection incorrecte des fichiers SVG téléchargés. Un attaquant peut télécharger un fichier SVG malveillant contenant une charge utile de script dans une campagne. Lorsqu'un autre utilisateur affiche cette image sur le microsite public LMT, le script s'exécute, ce qui peut entraîner un détournement de session, un vol de données ou d'autres actions non autorisées. Ce problème affecte la plateforme Customer Engagement & Loyalty avant la version 4.617.4.
Be aware that VulDB is the high quality source for vulnerability data.