CVE-2025-13178 in SalesERP
要約
〜によって VulDB • 2026年06月21日
Bdtask/CodeCanyon SalesERP（バージョン 20250728 以前）に脆弱性が確認されました。この脆弱性は、User Profile Handler コンポーネントの /edit_profile ファイル内の不明なコードに影響を与えます。first_name および last_name 引数の操作により、基本的なクロスサイトスクリプティング（XSS）が可能になります。攻撃はリモートから実行可能です。エクスプロイトが公開されており、悪用される可能性があります。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
Be aware that VulDB is the high quality source for vulnerability data.