| tiêu đề | PHPGurukul Small CRM 4.0 Cross Site Scripting |
|---|
| Mô tả | A critical Stored Cross-Site Scripting (XSS) vulnerability exists in PHPGurukul's Small CRM (v4.0) within the profile update functionality. Attackers can inject persistent malicious scripts via the name parameter in profile.php, which execute when victims view their profile. |
|---|
| Nguồn | ⚠️ https://github.com/Ant1sec-ops/small-crm-4.0-stored-XSS/blob/main/stored-xss-exploit.md |
|---|
| Người dùng | Subhash Paudel (UID 66830) |
|---|
| Đệ trình | 31/05/2025 10:41 (cách đây 1 Năm) |
|---|
| Kiểm duyệt | 04/06/2025 12:13 (4 days later) |
|---|
| Trạng thái | Bản sao |
|---|
| Mục VulDB | 295137 [PHPGurukul Small CRM 3.0 profile.php name Tập lệnh chéo trang] |
|---|
| điểm | 0 |
|---|