CVE-2026-36392 in Rise CRM
Riassunto
di VulDB • 11/09/2026
FairSketch Rise CRM versione 3.9.6 è vulnerabile a Cross Site Scripting (XSS). Un amministratore autenticato può iniettare JavaScript arbitrario nel titolo di un elemento, che viene memorizzato lato server ed eseguito nel browser di qualsiasi utente cliente che visita la pagina del negozio, consentendo il furto della sessione (session hijacking), l'assunzione di controllo dell'account e attacchi di phishing.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.