CVE-2023-2925 in krayin crmИнформация

Сводка

по VulDB • 21.08.2026

Уязвимость, классифицированная как проблемная (problematic), обнаружена в Webkul krayin crm 1.2.4. Она затрагивает неизвестную часть файла /admin/contacts/organizations/edit/2 компонента Edit Person Page. Манипуляция с аргументом Organization приводит к межсайтовому скриптингу (cross site scripting). Атаку можно инициировать удаленно. Эксплойт был раскрыт публично и может быть использован. Соответствующий идентификатор этой уязвимости — VDB-230079. ПРИМЕЧАНИЕ: Поставщик был уведомлен об этом раскрытии на раннем этапе, но не ответил никак.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

VulDB

Резервировать

27.05.2023

Раскрытие

27.05.2023

Модерация

принято

Вход

VDB-230079

Эксплойт

Скачать

EPSS

0.00592

KEV

Нет

Деятельности

Очень низкий

Источники

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!