ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-11682

Perx Technologies Customer Engagement & Loyalty Platform

Stored Cross-Site Scripting in Perx Customer Engagement & Loyalty Platform

CVSS 4.0
7.1بالا

شرح رسمی (انگلیسی)

Stored cross-site scripting (XSS) vulnerability in the LMT Dashboard of the Perx Customer Engagement & Loyalty Platform allows an authenticated attacker to execute arbitrary JavaScript code in a victim's browser. The vulnerability is due to improper sanitization of SVG file uploads. An attacker can upload a malicious SVG file containing a script payload to a campaign. When another user views this image on the public LMT microsite, the script executes, which can lead to session hijacking, data theft, or other unauthorized actions.This issue affects Customer Engagement & Loyalty Platform before 4.617.4.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.1بالا 4.0 CVEProject cvelistV5 (CNA) (NCSC.ch) CVSS:4.0/AV:A/AC:H/AT:N/PR:H/UI:A/VC:H/VI:H/VA:N/SC:H/SI:H/SA:L

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Perx Technologies Customer Engagement & Loyalty Platform v < 4.617.4 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۸/۰۵
آخرین به‌روزرسانی
۱۴۰۴/۰۸/۰۵
وضعیت
منتشرشده
صادرکننده (CNA)
NCSC.ch

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۸٪
احتمال بهره‌برداری در ۳۰ روز
۸٫۴٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
اثبات مفهوم
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-79
    Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting')
  • CWE-83
    Improper Neutralization of Script in Attributes in a Web Page