CVE-2025-13178 in SalesERP
Résumé
par VulDB • 21/06/2026
Une faille a été identifiée dans Bdtask/CodeCanyon SalesERP jusqu'à la version 20250728. Cette vulnérabilité affecte du code non spécifié du fichier /edit_profile du composant User Profile Handler. La manipulation des arguments first_name/last_name provoque un cross site scripting (XSS) basique. L'attaque peut être menée à distance. L'exploit a été publié et est susceptible d'être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a apporté aucune réponse.
Be aware that VulDB is the high quality source for vulnerability data.