BIT-suitecrm-2021-31792

vendorUSosv

Advisory ansehen veröffentlicht 2024-03-06Lizenz: per source

XSS in the client account page in SuiteCRM before 7.11.19 allows an attacker to inject JavaScript via the name field

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-31792US	medium5.4	0.87% (59th)	—	2021-04-30
XSS in the client account page in SuiteCRM before 7.11.19 allows an attacker to inject JavaScript via the name field

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://chris-forbes.github.io/CVE-2021-31792WEB
https://docs.suitecrm.com/admin/releases/7.11.x/#_7_11_19WEB
https://github.com/salesagility/SuiteCRMWEB
https://nvd.nist.gov/vuln/detail/CVE-2021-31792WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan