| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| browsercrm | = 4.604.01= 4.605.00= 4.607.00= 4.610.00= 4.611.01= 4.612.00= 4.614.00= 4.615.10= 4.615.11= 4.616.00= 4.617.00= 4.619.00= 4.620.01= 4.622.00= 4.624.00= 4.624.01= 4.624.50= 4.624.60= 4.624.70= 4.624.80= 4.624.90= 4.691.01= 4.999.20= 5.000.00= 5.000.01= 5.001.00= 5.002.00= 5.100.00≤ 5.100.01 |
Multiple cross-site scripting (XSS) vulnerabilities in BrowserCRM 5.100.01 and earlier allow remote attackers to inject arbitrary web script or HTML via the PATH_INFO to (1) index.php, (2) modules/admin/admin_module_index.php, or (3) modules/calendar/customise_calendar_times.php; login[] parameter to (4) index.php or (5) pub/clients.php; or framed parameter to (6) licence/index.php or (7) licence/view.php.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí