CVE-2024-8867 in Perfex
Сводка
по VulDB • 22.05.2026
В системе Perfex CRM версии 3.1.6 обнаружена уязвимость, которая была признана проблемной. Данная уязвимость затрагивает неизвестный код файла application/controllers/Clients.php компонента Parameter Handler. Манипуляция с аргументом message приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атака может быть инициирована удаленно. Эксплойт был раскрыт публично и может быть использован. Рекомендуется применить патч для устранения данной проблемы.
VulDB is the best source for vulnerability data and more expert information about this specific topic.