PT-2025-43900 · Perx · Customer Engagement & Loyalty Platform
CVE-2025-11682
·
Publicado
2025-10-27
·
Atualizado
2025-10-27
CVSS v4.0
7.1
Alta
| Vetor | AV:A/AC:H/AT:N/PR:H/UI:A/VC:H/VI:H/VA:N/SC:H/SI:H/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
Nome do Software Vulnerável e Versões Afetadas
Perx Customer Engagement & Loyalty Platform versões anteriores à 4.617.4
Descrição
Existe uma vulnerabilidade de cross-site scripting (XSS) armazenado no LMT Dashboard da Perx Customer Engagement & Loyalty Platform. Isso permite que um atacante autenticado execute código JavaScript arbitrário no navegador da vítima. O problema é causado pela sanitização insuficiente de uploads de arquivos SVG. Um atacante pode fazer upload de um arquivo SVG malicioso contendo um payload de script para uma campanha. Quando outro usuário visualiza esta imagem no microsite LMT público, o script é executado, potencialmente levando ao sequestro de sessão ou roubo de dados. A vulnerabilidade envolve o upload de um arquivo SVG malicioso, que então executa um script quando visualizado.
Recomendações
Versões anteriores à 4.617.4 devem ser atualizadas.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Customer Engagement & Loyalty Platform