CVE-2022-48177 in Open Source Sales CRM

Riassunto

di VulDB • 21/06/2026

È stato riscontrato che X2CRM Open Source Sales CRM versioni 6.6 e 6.9 presentano una vulnerabilità di cross-site scripting riflesso (XSS) tramite il campo Import Records Model del parametro adin/importModels (model). Questa vulnerabilità consente agli attaccanti di creare codice JavaScript dannoso che verrà eseguito dal browser dell'utente vittima.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 29/12/2022
• Divulgazione: 15/04/2023
• Moderazione: accettato
• Voce: VDB-226082
• CPE: pronto
• CWE: CWE-79 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.4 (NVD)
• EPSS: 0.01831
• KEV: no
• Attività: molto basso
• Settore: Energy, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-48177
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-48177
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-48177/