CVE-2022-43271

संग्रहीत क्रॉस-साइट स्क्रिप्टिंग (XSS)

उत्पाद: Move CRM (https://inhabit.com.au/Move-Real-Estate-CRM-Software)

खोज तिथि: 2/8/2022

समाधान तिथि: 4/8/2022

प्रभावित संस्करण: version 4, build 260

समाधान संस्करण: version 4, build 261

विवरण: यह कमजोरी CRM के 'staff settings' में पाई गई, विशेष रूप से 'Profile' टेक्स्ट बॉक्स में। परिवर्तनों को सहेजते समय और POST अनुरोध को इंटरसेप्ट करने पर, 'lProfileCopy' पैरामीटर को XSS पेलोड शामिल करने और फ्रंट-एंड फ़िल्टरिंग को बायपास करने के लिए संशोधित किया जा सकता है।