Rukovoditel Project Management CRM 跨站脚本漏洞

漏洞信息详情

Rukovoditel Project Management CRM是一套基于Web的开源项目管理软件。该软件具有项目管理、客户关系管理等功能。

Rukovoditel Project Management CRM 2.4.1之前版本中存在跨站脚本漏洞。该漏洞源于程序没有对用户输入进行验证。远程攻击者可利用该漏洞在用户Web浏览器中执行脚本。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://blog.rukovoditel.net/rukovoditel-2-4-1/

来源:CONFIRM

链接:https://blog.rukovoditel.net/rukovoditel-2-4-1/

来源:MISC

链接:https://hackpuntes.com/cve-2019-7400-rukovoditel-erp-crm-2-4-1-cross-site-scripting-reflejado/

来源:EXPLOIT-DB

链接:https://www.exploit-db.com/exploits/46608/

来源:blog.rukovoditel.net

链接:https://blog.rukovoditel.net/rukovoditel-2-4-1/Vendor Advisory

来源:MISC

链接:http://packetstormsecurity.com/files/152248/Rukovoditel-ERP-And-CRM-2.4.1-Cross-Site-Scripting.html

来源:www.exploit-db.com

链接:https://www.exploit-db.com/exploits/46608

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2019-7400

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/152248/Rukovoditel-ERP-And-CRM-2.4.1-Cross-Site-Scripting.html

暂无

暂无