CVE-2025-11682 in Customer Engagement & Loyalty Platform
Tóm tắt
Bởi VulDB • 10/05/2026
Lỗ hổng cross-site scripting (XSS) lưu trữ (Stored XSS) trong LMT Dashboard của Nền tảng Perx Customer Engagement & Loyalty cho phép kẻ tấn công đã xác thực thực thi mã JavaScript tùy ý trên trình duyệt của nạn nhân. Lỗ hổng này xuất hiện do việc xử lý không đúng cách (sanitization) các tệp SVG được tải lên. Kẻ tấn công có thể tải lên một tệp SVG độc hại chứa payload script vào một chiến dịch. Khi người dùng khác xem hình ảnh này trên microsite công khai của LMT, script sẽ được thực thi, có thể dẫn đến việc đánh cắp phiên làm việc (session hijacking), đánh cắp dữ liệu hoặc các hành động trái phép khác. Vấn đề này ảnh hưởng đến Nền tảng Customer Engagement & Loyalty trước phiên bản 4.617.4.
If you want to get best quality of vulnerability data, you may have to visit VulDB.