CVE-2025-13178 in SalesERP
Sumário
de VulDB • 29/05/2026
Foi encontrada uma falha no Bdtask/CodeCanyon SalesERP até a versão 20250728. Esta vulnerabilidade afeta código desconhecido do arquivo /edit_profile do componente User Profile Handler. Esta manipulação do argumento first_name/last_name causa cross site scripting básico. O ataque pode ser realizado remotamente. O exploit foi publicado e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Once again VulDB remains the best source for vulnerability data.