CVE-2025-41102: falha de média gravidade em Fairsketch RISE CRM Framework
Multiple vulnerabilities in Fairsketch's RISE CRM Framework
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.1epss 0.2%
HTML injection vulnerability found in Fairsketch's RISE CRM Framework v3.8.1, which consist of an HTML code injection due to lack of proper validation of user inputs by sending a POST request in parameter 'title' in '/events/save'.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:N/VA:N/SC:N/SI:L/SA:N
Produtos afetados
Fairsketch · RISE CRM FrameworkCVEs relacionadas — Fairsketch RISE CRM Framework
No mesmo produto, das mais perigosas para as menos.
CVE-2025-41106MEDIUMMultiple vulnerabilities in Fairsketch's RISE CRM FrameworkEPSS 0.2%CVE-2025-41105MEDIUMMultiple vulnerabilities in Fairsketch's RISE CRM FrameworkEPSS 0.2%CVE-2025-41104MEDIUMMultiple vulnerabilities in Fairsketch's RISE CRM FrameworkEPSS 0.2%CVE-2025-41103MEDIUMMultiple vulnerabilities in Fairsketch's RISE CRM FrameworkEPSS 0.2%CVE-2025-41101MEDIUMMultiple vulnerabilities in Fairsketch's RISE CRM FrameworkEPSS 0.2%