CVE-2025-41105
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
W Fairsketch RISE CRM Framework v3.8.1 wykryto podatność na wstrzykiwanie kodu HTML polegającą na braku odpowiedniej walidacji danych wejściowych użytkownika poprzez wysłanie żądania POST w parametrze 'title' w '/tickets/save'.
Ocena ryzyka
Atakujący może wstrzyknąć dowolny kod HTML, co może prowadzić do phishingu, defacementu lub wykonania złośliwych skryptów w przeglądarce użytkownika. Ryzyko dotyczy organizacji korzystających z RISE CRM Framework.
Rekomendacja
Zaktualizuj RISE CRM Framework do wersji zawierającej poprawkę lub wdróż dodatkową walidację i sanityzację danych wejściowych. Rozważ użycie WAF do filtrowania złośliwych żądań.
Inne podatności w RISE CRM Framework
Zobacz wszystkie- CVE-2025-41106Średnie
W Fairsketch RISE CRM Framework v3.8.1 występuje podatność na wstrzykiwanie HTML wynikająca z braku właściwej walidacji danych wejściowych. Atakujący może wysłać żądanie POST z złośliwym kodem w parametrze 'first_name' w ścieżce '/clients/save_contact/'.
- CVE-2025-41104Średnie
W Fairsketch RISE CRM Framework v3.8.1 wykryto podatność na wstrzykiwanie kodu HTML polegającą na braku odpowiedniej walidacji danych wejściowych użytkownika poprzez wysłanie żądania POST w parametrze 'custom_field_1' w '/estimate_requests/save_estimate_request'.
- CVE-2025-41103Średnie
W Fairsketch RISE CRM Framework v3.8.1 wykryto podatność na wstrzykiwanie kodu HTML polegającą na braku odpowiedniej walidacji danych wejściowych użytkownika poprzez wysłanie żądania POST w parametrze 'reply_message' w '/messages/reply'.
- CVE-2025-41102Średnie
W Fairsketch RISE CRM Framework v3.8.1 wykryto podatność na wstrzykiwanie kodu HTML polegającą na braku odpowiedniej walidacji danych wejściowych użytkownika poprzez wysłanie żądania POST w parametrze 'title' w '/events/save'.
- CVE-2025-41101Średnie
W Fairsketch RISE CRM Framework v3.8.1 wykryto podatność na wstrzykiwanie kodu HTML polegającą na braku odpowiedniej walidacji danych wejściowych użytkownika poprzez wysłanie żądania POST w parametrze 'title' w '/projects/save'.
Oryginalny opis (angielski, źródło NVD)
HTML injection vulnerability found in Fairsketch's RISE CRM Framework v3.8.1, which consist of an HTML code injection due to lack of proper validation of user inputs by sending a POST request in parameter 'title' in '/tickets/save'.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS