Krayin CRM vulnerable to Cross Site Scripting (XSS) via the organization name

보통 4.8CVE-2024-45932 · GHSA-74q2-6jp4-3rqq · Published 07/10/2024 · updated 05/07/2026

요약

CVE-2024-45932은(는) krayin/laravel-crm, krayin crm (webkul)에 영향을 주는 보통 (CVSS 4.8) 취약점입니다.
향후 30일 내 악용 확률(EPSS): 0.42%, 전체 취약점의 36.4%보다 높음.
아직 패치 버전 정보가 없습니다. 참고 자료의 공급업체 권고를 확인하세요.

Package	Affected versions	Patched versions
krayin/laravel-crm Packagist	`≤ 1.3.0`	No fix yet
krayin crm webkul	`= 1.3.0`	No fix yet

Krayin CRM v1.3.0 is vulnerable to Cross Site Scripting (XSS) via the organization name field in /admin/contacts/organizations/edit/2.

NVD description

Krayin CRM v1.3.0 is vulnerable to Cross Site Scripting (XSS) via the organization name field in /admin/contacts/organizations/edit/2.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

요약

CVE-2024-45932은(는) krayin/laravel-crm, krayin crm (webkul)에 영향을 주는 보통 (CVSS 4.8) 취약점입니다.

향후 30일 내 악용 확률(EPSS): 0.42%, 전체 취약점의 36.4%보다 높음.

아직 패치 버전 정보가 없습니다. 참고 자료의 공급업체 권고를 확인하세요.

Package

Affected versions

Patched versions

Packagist

≤ 1.3.0

No fix yet

= 1.3.0

No fix yet

krayin/laravel-crm의 다른 취약점

모두 보기 →