Non évaluée

Cross Site Scripting (XSS) in X2Engine X2CRM v7.1 allows remote attackers to obtain sensitive information by injecting arbitrary web script or HTML vi...

CVE-2021-27288 Première détection SecPulse Apr 14, 2021

Description d'origine La description telle que publiée par la source (souvent en anglais).

Cross Site Scripting (XSS) in X2Engine X2CRM v7.1 allows remote attackers to obtain sensitive information by injecting arbitrary web script or HTML via the "Comment" field in "/profile/activity" page.

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

Références

report github.com

Faits clés

Gravité: Non évaluée
Publication: Apr 14, 2021
Première détection SecPulse: Apr 14, 2021

NVD OSV

Sources de détection

OSV.dev (Open Source Vulnerabilities)Oct 20, 19:54