क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता Webkul Krayin CRM v2.1.5 में मौजूद है। एप्लिकेशन /admin/activities/create एंडपॉइंट पर गतिविधि निर्माण के दौरान टिप्पणी फ़ील्ड में उपयोगकर्ता द्वारा प्रदान किए गए इनपुट को सैनिटाइज़ करने...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता Webkul Krayin CRM v2.1.5 में मौजूद है। एप्लिकेशन /admin/activities/create एंडपॉइंट पर गतिविधि निर्माण के दौरान टिप्पणी फ़ील्ड में उपयोगकर्ता द्वारा प्रदान किए गए इनपुट को सैनिटाइज़ करने में विफल रहता है।
क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता Webkul Krayin CRM में मौजूद है (HTML इंजेक्शन)
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।