Опубликовано: 07 окт. 2024
Источник: github
Github: Прошло ревью
CVSS4: 4.6
CVSS3: 4.8
Описание
Krayin CRM vulnerable to Cross Site Scripting (XSS) via the organization name
Krayin CRM v1.3.0 is vulnerable to Cross Site Scripting (XSS) via the organization name field in /admin/contacts/organizations/edit/2.
Пакеты
Наименование
krayin/laravel-crm
composer
Затронутые версииВерсия исправления
<= 1.3.0
Отсутствует
Связанные уязвимости
CVSS3: 4.8
nvd
больше 1 года назад
Krayin CRM v1.3.0 is vulnerable to Cross Site Scripting (XSS) via the organization name field in /admin/contacts/organizations/edit/2.