CVE:CVE-2023-2925
CNNVD:CNNVD-202305-2326
Webkul Software Krayin CRM是印度Webkul Software公司的一个面向中小企业的免费和开源 CRM 解决方案。
Webkul Software Krayin CRM 1.2.4版本存在跨站脚本漏洞，该漏洞源于文件/admin/contacts/organizations/edit/2存在问题，对参数Organization的操作会导致跨站脚本。
solution:Upgrade webkul krayin_crm to a higher version than 1.2.4,and avoid the version 1.2.4