VULHUB ™

X2Engine X2CRM是美国X2Engine公司的一套开源的客户关系管理程序（CRM）。 X2Engine X2CRM 5.0.9之前版本中存在跨站脚本漏洞，该漏洞源于protected/views/admin/formEditor.php脚本没有充分过滤‘version’参数；protected/views/admin/rollbackImport.php脚本没有充分过滤‘importId’参数；protected/views/site/listener.php脚本没有充分过滤多个参数（bc，fg，bgc，font）；protected/components/views/webForm.php脚本没有充分过滤‘Services[*]’参数；protected/components/TranslationManager.php脚本没有充分过滤‘file’参数；protected/tests/webscripts/x2WebTrackingTestPages/customWebLeadCaptureScriptTest.php脚本没有充分过滤‘id’参数；index.php/profile/getEvents URI没有充分过滤‘lastEventId’参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。

X2Engine X2CRM是美国X2Engine公司的一套开源的客户关系管理程序（CRM）。 X2Engine X2CRM 5.0.9之前版本中存在跨站脚本漏洞，该漏洞源于protected/views/admin/formEditor.php脚本没有充分过滤‘version’参数；protected/views/admin/rollbackImport.php脚本没有充分过滤‘importId’参数；protected/views/site/listener.php脚本没有充分过滤多个参数（bc，fg，bgc，font）；protected/components/views/webForm.php脚本没有充分过滤‘Services[*]’参数；protected/components/TranslationManager.php脚本没有充分过滤‘file’参数；protected/tests/webscripts/x2WebTrackingTestPages/customWebLeadCaptureScriptTest.php脚本没有充分过滤‘id’参数；index.php/profile/getEvents URI没有充分过滤‘lastEventId’参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。