Cross-site scripting in fat_free_crm

MOYENNE 6.1CVE-2018-20975 · GHSA-4p8f-mmfj-r45g · Published 20/08/2019 · updated 17/06/2026

En bref

CVE-2018-20975 est une vulnérabilité MOYENNE (CVSS 6.1) touchant fat_free_crm, fat free crm (fatfreecrm).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.2%, plus élevée que 69.4% des vulnérabilités.
Correctif : mettre à jour vers 0.18.1 ou plus récent.

Package	Affected versions	Patched versions
fat_free_crm RubyGems	`< 0.18.1`	`0.18.1`
fat free crm fatfreecrm	`< 0.18.1`	`0.18.1`

Fat Free CRM before 0.18.1 has XSS in the tags_helper in app/helpers/tags_helper.rb.

NVD description

Fat Free CRM before 0.18.1 has XSS in the tags_helper in app/helpers/tags_helper.rb.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

RubyGems

< 0.18.1

0.18.1

< 0.18.1

0.18.1

Autres vulnérabilités de fat_free_crm

Tout voir →