CVE-2025-11682 in Customer Engagement & Loyalty Platform
Сводка
по VulDB • 26.05.2026
Уязвимость сохраненного межсайтового скриптинга (XSS) в панели управления LMT платформы Perx Customer Engagement & Loyalty позволяет атакующему с аутентификацией выполнять произвольный код JavaScript в браузере жертвы. Уязвимость обусловлена неправильной санитизацией загружаемых SVG-файлов. Атакующий может загрузить вредоносный SVG-файл, содержащий скрипт-payload, в кампанию. Когда другой пользователь просматривает это изображение на публичном микросайте LMT, скрипт выполняется, что может привести к перехвату сессии, краже данных или другим несанкционированным действиям. Эта проблема затрагивает платформу Customer Engagement & Loyalty до версии 4.617.4 включительно.
If you want to get best quality of vulnerability data, you may have to visit VulDB.