CVE-2025-3568

सारांश

Webkul Krayin CRM 2.1.0 तक एक भेद्यता पाई गई है और इसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है। यह भेद्यता SVG फ़ाइल हैंडलर घटक की फ़ाइल /admin/settings/users/edit/ की एक अज्ञात कार्यक्षमता को प्रभावित करती है। यह हेरफेर क्रॉस-साइट स्क्रिप्टिंग की ओर ले जाता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। शोषण को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। विक्रेता अगले प्रमुख रिलीज़ के लिए एक फिक्स तैयार कर रहा है और बताता है कि उसे नहीं लगता कि इसलिए इसे CVE के लिए योग्य माना जाना चाहिए।

स्रोत

• CVE-2025-3568PoC

  Krayin CRM <=2.1.0 में एक सुरक्षा कमजोरी पाई गई है जो एक निम्न-विशेषाधिकार प्राप्त उपयोगकर्ता को किसी व्यवस्थापक को एक दुर्भावनापूर्ण SVG फ़ाइल खोलने के लिए प्रेरित करके विशेषाधिकार बढ़ाने की अनुमति देती है।