CVE-2024-45932
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Krayin CRM w wersji 1.3.0 zawiera podatność na atak typu Cross Site Scripting (XSS) poprzez pole nazwy organizacji w ścieżce /admin/contacts/organizations/edit/2. Atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarce administratora.
Ocena ryzyka
Ryzyko polega na możliwości kradzieży sesji administratora, przejęcia konta lub wykonania nieautoryzowanych działań w systemie CRM, co może prowadzić do wycieku danych klientów i naruszenia poufności.
Rekomendacja
Należy natychmiast zaktualizować Krayin CRM do najnowszej wersji, która usuwa tę podatność, oraz zastosować walidację i sanityzację danych wejściowych w polu nazwy organizacji.
Oryginalny opis (angielski, źródło NVD)
Krayin CRM v1.3.0 is vulnerable to Cross Site Scripting (XSS) via the organization name field in /admin/contacts/organizations/edit/2.