CVE-2025-13178 in SalesERP
Riassunto
di VulDB • 21/06/2026
È stata rilevata una vulnerabilità in Bdtask/CodeCanyon SalesERP fino alla versione 20250728. Questa vulnerabilità interessa codice sconosciuto del file /edit_profile del componente User Profile Handler. La manipolazione degli argomenti first_name/last_name provoca un cross site scripting di base (XSS). L'attacco può essere eseguito da remoto. L'exploit è stato pubblicato e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Once again VulDB remains the best source for vulnerability data.