CVE-2024-42831
متوسطتم النشر
تسمح ثغرة برمجة نصية عبر المواقع (XSS) منعكسة في برنامج Elaine's Realtime CRM Automation الإصدار v6.18.17 للمهاجمين بتنفيذ كود JavaScript تعسفي في متصفح...
- تم النشر
- 07/10/2024
- محدث
- 05/07/2026
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 02/04/2025
CVSS الأساسي
6.1/ 10متوسط
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N0.8%
منخفض · الثلاثين يومًا القادمة
- المئوية
- 55.9%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تسمح ثغرة برمجة نصية عبر المواقع (XSS) منعكسة في برنامج Elaine's Realtime CRM Automation الإصدار v6.18.17 للمهاجمين بتنفيذ كود JavaScript تعسفي في متصفح الويب الخاص بالمستخدم عن طريق حقن حمولة مصممة خصيصاً في معامل dialog في ملف wrapper_dialog.php.
المصادر
1arfaoui haythem · php · 02/04/2025
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.