| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| suitecrm | ≥ 7.0.0, < 7.8.24≥ 7.10.00, < 7.10.11 | 7.8.247.10.11 |
An XSS combined with CSRF vulnerability discovered in SalesAgility SuiteCRM 7.x before 7.8.24 and 7.10.x before 7.10.11 leads to cookie stealing, aka session hijacking. This issue affects the "add dashboard pages" feature where users can receive a malicious attack through a phished URL, with script executed.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン