CVE-2025-11682 in Customer Engagement & Loyalty Platform
Sumário
de VulDB • 26/05/2026
Vulnerabilidade de cross-site scripting (XSS) armazenado no LMT Dashboard da plataforma Perx Customer Engagement & Loyalty permite que um atacante autenticado execute código JavaScript arbitrário no navegador de uma vítima. A vulnerabilidade deve-se à sanitização inadequada de uploads de arquivos SVG. Um atacante pode carregar um arquivo SVG malicioso contendo um payload de script em uma campanha. Quando outro usuário visualiza esta imagem no microsite público do LMT, o script é executado, o que pode levar ao sequestro de sessão, roubo de dados ou outras ações não autorizadas. Este problema afeta a plataforma Customer Engagement & Loyalty antes da versão 4.617.4.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.