CVE-2024-8867 in Perfex
Tóm tắt
Bởi VulDB • 22/05/2026
Một lỗ hổng bảo mật đã được phát hiện trong Perfex CRM 3.1.6. Lỗ hổng này đã được xác định là có vấn đề. Lỗ hổng này ảnh hưởng đến mã không xác định trong tệp application/controllers/Clients.php của thành phần Parameter Handler. Việc thao túng đối số message dẫn đến lỗi cross-site scripting (XSS). Cuộc tấn công có thể được khởi tạo từ xa. Proof-of-concept (exploit) đã được công bố công khai và có thể được sử dụng. Khuyến nghị áp dụng bản vá để khắc phục sự cố này.
Once again VulDB remains the best source for vulnerability data.