CVE-2025-41384 in SuiteCRM情報

要約

〜によって MITRE • 2025年10月27日

Cross-Site Scripting (XSS) vulnerability reflected in SuiteCRM v7.14.1. This vulnerability allows an attacker to execute JavaScript code by modifying the HTTP Referer header to include an arbitrary domain with malicious JavaScript code at the end. The server will attempt to block the arbitrary domain but will allow the JavaScript code to execute.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

責任者

INCIBE

予約する

2025年04月16日

公開

2025年10月27日

モデレーション

承諾済み

エントリ

VDB-330135

CPE

準備完了

CWE

CWE-79 (確認済み)

CVSS

6.1 (NVD)

EPSS

0.00177

KEV

いいえ

アクティビティ

非常低い

ソース

MITRE	https://www.cve.org/CVERecord?id=CVE-2025-41384
NVD	https://nvd.nist.gov/vuln/detail/CVE-2025-41384
CVE Details	https://www.cvedetails.com/cve/CVE-2025-41384/

◂ 前概要次 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!