CVE-2025-70936
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Vtiger CRM 8.4.0 zawiera podatność reflected XSS w module MailManager. Nieprawidłowa obsługa danych wejściowych w parametrze _folder pozwala na odbicie i wykonanie specjalnie spreparowanego, podwójnie zakodowanego URL ładunku w kontekście sesji uwierzytelnionego użytkownika.
Ocena ryzyka
Atakujący może wykonać dowolny kod JavaScript w przeglądarce ofiary, przejąć sesję lub wykonać działania w imieniu użytkownika.
Rekomendacja
Zaktualizuj Vtiger CRM do wersji zawierającej poprawkę lub wdróż walidację i kodowanie danych wejściowych w module MailManager.
Inne podatności w Vtiger CRM
Zobacz wszystkie- CVE-2016-1713Wysokie
W Vtiger CRM 6.4.0 występuje podatność na nieograniczone przesyłanie plików w klasie Settings_Vtiger_CompanyDetailsSave_Action, która pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku graficznego z rozszerzeniem wykonywalnym.
- CVE-2024-44779Krytyczne
W systemie vTiger CRM 7.4.0 wykryto podatność na odbity atak XSS w parametrze viewname na stronie głównej. Umożliwia ona atakującemu wykonanie dowolnego kodu JavaScript w przeglądarce ofiary poprzez wstrzyknięcie spreparowanego ładunku.
- CVE-2024-44778Krytyczne
W systemie vTiger CRM 7.4.0 w parametrze 'parent' na stronie głównej występuje odbita podatność XSS. Umożliwia ona atakującemu wykonanie dowolnego kodu JavaScript w przeglądarce ofiary poprzez wstrzyknięcie spreparowanego ładunku.
- CVE-2024-44777Krytyczne
W systemie vTiger CRM 7.4.0 wykryto podatność na odbity atak XSS w parametrze 'tag' na stronie głównej. Atakujący może wstrzyknąć złośliwy kod JavaScript, który wykona się w przeglądarce ofiary.
- CVE-2026-23698Wysokie
Vtiger CRM w wersji do 8.4.0 zawiera uwierzytelnioną podatność na zdalne wykonanie kodu w funkcji importu modułów administracyjnych. Administrator może przesłać spreparowane archiwum ZIP, które po rozpakowaniu umieszcza dowolne pliki PHP w katalogu modules/ pod korzeniem WWW, bez walidacji typów plików poza manifest.xml.
- CVE-2026-23697Wysokie
Vtiger CRM przed wersją 8.4.0 zawiera podatność na uwierzytelnione przesyłanie plików, umożliwiającą użytkownikom o niskich uprawnieniach zdalne wykonanie kodu poprzez przesłanie pliku .phar z dowolnym kodem PHP przez moduł Dokumenty. Podatność wynika z pominięcia rozszerzenia .phar na liście zablokowanych rozszerzeń w pliku config.inc.php oraz z błędnej konfiguracji pliku .htaccess, który jest ignorowany na serwerach Apache 2.4.
- CVE-2024-44776Średnie
W systemie vTiger CRM w wersji 7.4.0 wykryto podatność na otwarte przekierowanie (Open Redirect) w parametrze 'page'. Atakujący może wykorzystać spreparowany URL, aby przekierować użytkownika na złośliwą stronę.
Oryginalny opis (angielski, źródło NVD)
Vtiger CRM 8.4.0 contains a reflected cross-site scripting (XSS) vulnerability in the MailManager module. Improper handling of user-controlled input in the _folder parameter allows a specially crafted, double URL-encoded payload to be reflected and executed in the context of an authenticated user s session.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS