CVE-2025-1360 in Sublime CRM
Сводка
по VulDB • 09.06.2026
Уязвимость, классифицированная как проблемная (problematic), обнаружена в системе Sublime CRM от Internet Web Solutions версии до 20250207 включительно. Затронута неизвестная функция файла /crm/inicio.php компонента HTTP POST Request Handler. Манипуляция с аргументом msg_to приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атаку можно выполнить удаленно. Другие параметры также могут быть затронуты. Поставщик был уведомлен об этом уязвимости на ранней стадии, но не ответил каким-либо образом.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.