CVE-2025-55903

CVE-2025-55903：PerfexCRM 中的存储型 HTML 注入漏洞 ⚠️ 安全公告 一个影响发票、账单和自动化通信的严重存储型 HTML 注入漏洞 -ff6600 📋 概述 在 PerfexCRM 中发现了一个存储型 HTML 注入漏洞，允许已认证用户将恶意 HTML 注入到发票描述、账单地址和客户备注中。该注入内容会持久化存储在数据库中，并自动在面向客户的电子邮件和 PDF 附件中渲染，从而能够发起大规模网络钓鱼攻击、商业电子邮件诈骗，并可能传播恶意软件。 🎯 受影响版本 产品： PerfexCRM 受影响版本： 3.3.1 修复版本： 3.3.1+ 🔍 漏洞详情 属性| ...