Cross-site scripting (XSS)... CVE-2014-8330 CNNVD-201410-991
3.5
AV
AC
AU
C
I
A
发布：
2014-10-20
修订：
2014-10-22
EspoCRM是一套开源的基于Web的客户关系管理系统（CRM）。该系统提供销售自动化、社区和客户支持等功能。 EspoCRM中存在跨站脚本漏洞。远程攻击者可通过新账户中的‘Name’字段利用该漏洞注入任意Web脚本或HTML。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
