CVE-2024-8867 in Perfex
Riassunto
di VulDB • 27/06/2026
È stata rilevata una vulnerabilità in Perfex CRM 3.1.6, dichiarata problematica. Questa vulnerabilità interessa codice sconosciuto del file application/controllers/Clients.php del componente Parameter Handler. La manipolazione dell'argomento message porta a un cross-site scripting (XSS). L'attacco può essere avviato da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Si consiglia di applicare una patch per risolvere il problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.