发布日期：2024-09-14
更新日期：2025-02-20

受影响系统：

Perfex CRM Perfex CRM 3.1.6

描述：

---

CVE(CAN) ID: CVE-2024-8867

Perfex CRM是Perfex CRM开源的一款客户关系管理软件，用于在云中管理客户、项目和创建发票。
Perfex CRM 3.1.6版本存在跨站脚本漏洞，远程攻击者可以利用该漏洞通过操纵参数message影响Parameter Handler组件中文件application/controllers/Clients.php的未知代码，从而导致跨站脚本攻击。

<**>

建议：

---

厂商补丁：

Perfex CRM
----------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://www.perfexcrm.com/

浏览次数：88
严重程度：0（网友投票）