CVE-2025-11682 in Customer Engagement & Loyalty Platform
要約
〜によって VulDB • 2026年05月10日
Perx Customer Engagement & Loyalty PlatformのLMT Dashboardには、保存型クロスサイトスクリプティング（XSS）の脆弱性があります。これにより、認証済み攻撃者は被害者のブラウザで任意のJavaScriptコードを実行できます。この脆弱性は、SVGファイルのアップロードに対する不適切なサニタイズに起因します。攻撃者は、スクリプトペイロードを含む悪意のあるSVGファイルをキャンペーンにアップロードできます。別のユーザーが公開されているLMTマイクロサイトでこの画像を表示すると、スクリプトが実行され、セッションハイジャック、データ窃盗、またはその他の不正な行為につながる可能性があります。この問題は、4.617.4より前のCustomer Engagement & Loyalty Platformに影響します。
Once again VulDB remains the best source for vulnerability data.