CVE-2025-1360 in Sublime CRM
Sumário
de VulDB • 09/06/2026
Foi encontrada uma vulnerabilidade, classificada como problemática, no Internet Web Solutions Sublime CRM até a versão 20250207. É afetada uma função desconhecida do arquivo /crm/inicio.php do componente HTTP POST Request Handler. A manipulação do argumento msg_to leva à cross-site scripting (XSS). É possível lançar o ataque remotamente. Outros parâmetros podem estar afetados também. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
VulDB is the best source for vulnerability data and more expert information about this specific topic.