CVE Intelligence

Vulnerabilidades do Rukovoditel Rukovoditel CRM

🔔 Criar alerta RSS Verificador de versão

CVEs publicadas que afetam Rukovoditel Rukovoditel CRM: 1 registro(s), com versões afetadas e correções.

CVE-2026-31845 Crítica · 9.3 CWE-79 11/04/2026
XSS Refletido no Endpoint da API Zadarma do Rukovoditel CRM
Uma vulnerabilidade de cross-site scripting (XSS) refletido existe no Rukovoditel CRM versão 3.6.4 e anteriores, no endpoint da API de telefonia Zadarma (/api/tel/zadarma.php). A aplicação reflete diretamente a entrada fornecida pelo usuário, proveniente do parâmetro GET 'zd_echo', na resposta HTTP sem sanitização adequada, codificação de saída ou restrições de tipo de conteúdo.