Vtiger CRM跨站脚本漏洞 CNVD-2022-66764

- AV AC AU C I A
发布: 2022-09-27
修订: 2022-09-30

Vtiger CRM是美国Vtiger公司的一套基于SugarCRM开发的客户关系管理系统(CRM)。该管理系统提供管理、收集、分析客户信息等功能。 Vtiger CRM v7.4.0版本存在跨站脚本漏洞,该漏洞源于“电子邮件模板”模块对用户提供的数据缺乏有效过滤与转义,攻击者可利用该漏洞导致跨站脚本攻击。

0%
暂无可用Exp或PoC
当前有0条受影响产品信息