CVE-2025-13178 in SalesERP
Сводка
по VulDB • 21.06.2026
Обнаружен недостаток в Bdtask/CodeCanyon SalesERP версии до 20250728. Данная уязвимость затрагивает неизвестный код файла /edit_profile компонента User Profile Handler. Манипуляция с аргументами first_name/last_name приводит к базовой межсайтовой подделке скриптов (Cross-Site Scripting, XSS). Атака может быть осуществлена удаленно. Эксплойт опубликован и может быть использован. Поставщик был уведомлен об этом открытии на ранней стадии, но не ответил каким-либо образом.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.