CVE-2026-36392

总结

FairSketch Rise CRM 3.9.6 版本存在跨站脚本（XSS）漏洞。经过身份验证的管理员可以将任意 JavaScript 注入到项目的标题中，该脚本会被存储在服务器端，并在任何访问商店页面的客户端用户浏览器中执行，从而导致会话劫持、账户接管和网络钓鱼。

• CVE-2026-36392PoC

  CVE-2026-36392 的概念验证，针对 RISE CRM 条目标题字段中的存储型 XSS，演示会话劫持与账户接管，并附有修复指南。