CVE-2025-10342mediumCWE-79

CVE-2025-10342: falha de média gravidade em Perfex CRM

HTML injection in Perfex CRM

Publicada em

Seguir esta CVE+ Monitorar Perfex CRM

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 0.2%
HTML injection vulnerability in Perfex CRM v3.2.1 consisting of a stored HTML injection due to lack of proper validation of user input by sending a POST request in the parameter 'name' at the endpoint '/subscriptions/create'.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:N/SC:N/SI:L/SA:N
Produtos afetados
Perfex CRM · Perfex CRM
CVEs relacionadas — Perfex CRM

No mesmo produto, das mais perigosas para as menos.

CVE-2025-10345MEDIUMHTML injection in Perfex CRMEPSS 0.2%CVE-2025-10344MEDIUMHTML injection in Perfex CRMEPSS 0.2%CVE-2025-10343MEDIUMHTML injection in Perfex CRMEPSS 0.2%CVE-2025-10341MEDIUMHTML injection in Perfex CRMEPSS 0.2%CVE-2025-10346MEDIUMHTML injection in Perfex CRMEPSS 0.2%