| タイトル | PHPGurukul Small CRM 4.0 Cross Site Scripting |
|---|
| 説明 | A critical Stored Cross-Site Scripting (XSS) vulnerability exists in PHPGurukul's Small CRM (v4.0) within the profile update functionality. Attackers can inject persistent malicious scripts via the name parameter in profile.php, which execute when victims view their profile. |
|---|
| ソース | ⚠️ https://github.com/Ant1sec-ops/small-crm-4.0-stored-XSS/blob/main/stored-xss-exploit.md |
|---|
| ユーザー | Subhash Paudel (UID 66830) |
|---|
| 送信 | 2025年05月31日 10:41 (1 年 ago) |
|---|
| モデレーション | 2025年06月04日 12:13 (4 days later) |
|---|
| ステータス | 重複 |
|---|
| VulDBエントリ | 295137 [PHPGurukul Small CRM 3.0 profile.php name クロスサイトスクリプティング] |
|---|
| ポイント | 0 |
|---|