YetiForce CRM vulnerable to stored Cross-site Scripting via WidgetsManagement module

TRUNG BÌNH 5.4CVE-2022-2924 · GHSA-2qf8-h7pr-x2r8 · Công bố 20/09/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-2924 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng yetiforce/yetiforce-crm, yetiforce customer relationship management (yetiforce).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.78%, cao hơn 55.8% các lỗ hổng khác.
Cách xử lý: cập nhật lên 6.3.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
yetiforce/yetiforce-crm Packagist	`≤ 6.4.0`	Chưa có bản vá
yetiforce customer relationship management yetiforce	`< 6.3.0`	`6.3.0`

Mô tả

YetiForce CRM versions 6.4.0 and prior are vulnerable to cross-site scripting via the WidgetsManagement module. A patch is available at commit b716ecea340783b842498425faa029800bd30420.

Mô tả của NVD

Cross-site Scripting (XSS) - Stored in GitHub repository yetiforcecompany/yetiforcecrm prior to 6.3.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2022-2924 · ADVISORY
yetiforcecompany/yetiforcecrm commit b716ece · WEB
YetiForceCompany/YetiForceCRM · PACKAGE
huntr.dev/bounties/f0f3aded-6e97-4cf2-980a-c90f2c6ca0e0 · WEB

Lỗ hổng khác của yetiforce/yetiforce-crm

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2022-2924 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng yetiforce/yetiforce-crm, yetiforce customer relationship management (yetiforce).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.78%, cao hơn 55.8% các lỗ hổng khác.

Cách xử lý: cập nhật lên 6.3.0 hoặc mới hơn.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

yetiforce/yetiforce-crm

Packagist

≤ 6.4.0

Chưa có bản vá

yetiforce customer relationship management

yetiforce

< 6.3.0

6.3.0