CVE-2026-71368

Publié : 20 août 2026

Modifié : 20 août 2026

Score CVSS

6.1

MEDIUM

Description détaillée

F-RevoCRM contains a cross-site scripting vulnerability. If a user views a crafted page while logged in to the affected product, unintended operations may be performed.

Vecteur d'attaque (CVSS)

Vecteur brut :CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Références et Patchs

https://f-revocrm.jp/2026/08/47374/https://jvn.jp/en/jp/JVN58692577/

Dernières Vulnérabilités

CVE-2026-76569

Joomla Extension - phoca.cz - Reflected XSS via the search GET parameter in Phoca Download 5.0.0-6.1.4

VOIR DÉTAILS

CVE-2026-76565

Joomla Extension - phoca.cz - Reflected XSS via price_from & price_to filter parameters in Phoca Cart 5.0.0-6.1.7

VOIR DÉTAILS

CVE-2026-76564

Joomla Extension - phoca.cz - Stored XSS via User-Agent header in Admin Order View in Phoca Cart 5.0.0-6.1.7

VOIR DÉTAILS