CVE-2025-60374
ثغرة تخزين البرمجة النصية عبر المواقع (XSS) في روبوت الدردشة الخاص بـ Perfex CRM قبل الإصدار 3.3.1، تسمح ثغرة تخزين البرمجة النصية عبر المواقع (XSS) في...
- تم النشر
- 14/10/2025
- محدث
- 15/10/2025
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 09/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 27.1%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
# ثغرة تخزين البرمجة النصية عبر المواقع (XSS) في روبوت الدردشة الخاص بـ Perfex CRM قبل الإصدار 3.3.1، تسمح ثغرة تخزين البرمجة النصية عبر المواقع (XSS) في روبوت الدردشة الخاص بـ Perfex CRM للمهاجمين بحقن HTML/JavaScript عشوائي. يتم تنفيذ الحمولة في متصفحات المستخدمين الذين يشاهدون الدردشة، مما يؤدي إلى تنفيذ كود من جهة العميل، واحتمال سرقة رموز الجلسة، وإجراءات ضارة أخرى. هذه ثغرة مختلفة عن CVE-2024-8867.
المصادر
1CVE-2025-60374: ثغرة البرمجة النصية المخزنة عبر المواقع (XSS) في بوت الدردشة Perfex CRM
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.