漏洞详情

CNVD编号	CNVD-2017-11058
漏洞标题	Telaxus EPESI跨站脚本漏洞（CNVD-2017-11058）
严重等级	中
影响产品	Telaxus EPESI <=1.8.2
漏洞类型	通用软硬件漏洞
发现时间	2017-06-19
公开时间	2017-06-23
发现者	NorbertNader
解决方案	目前厂商已发布升级补丁以修复漏洞，补丁获取链接： https://github.com/Telaxus/EPESI/commit/3cd666558c89d9c4b27eb74bf6b8e81b4f6e7118
漏洞描述	Telaxus EPESI是波兰Telaxus公司的一套基于PHP/Ajax框架的开源客户关系管理系统（CRM）。该系统提供日程管理、多用户地址簿、代办事宜等功能。 Telaxus EPESI 1.8.2及之前的版本中的modules/Base/Lang/Administrator/update_translation.php文件存在跨站脚本漏洞。远程攻击者可借助‘original’或‘new’参数利用该漏洞注入任意的Web脚本或HTML。

返回漏洞库首页