漏洞详情

CNVD编号	CNVD-2017-11059
漏洞标题	Telaxus EPESI跨站脚本漏洞（CNVD-2017-11059）
严重等级	中
影响产品	Telaxus EPESI <=1.8.2
漏洞类型	通用软硬件漏洞
发现时间	2017-06-19
公开时间	2017-06-23
发现者	NorbertNader
解决方案	目前厂商已发布升级补丁以修复漏洞，补丁获取链接： https://github.com/Telaxus/EPESI/commit/48fb5e81cd7a47d98bade092a5a72d8177621dbd
漏洞描述	Telaxus EPESI是波兰Telaxus公司的一套基于PHP/Ajax框架的开源客户关系管理系统（CRM）。该系统提供日程管理、多用户地址簿、代办事宜等功能。 Telaxus EPESI 1.8.2及之前的版本中存在跨站脚本漏洞。远程攻击者可借助特制的数据利用该漏洞注入任意的Web脚本或HTML。

返回漏洞库首页