发布日期：2025-09-15
更新日期：2025-10-09

受影响系统：

ServitiumCRM ServitiumCRM 2.10

描述：

---

CVE(CAN) ID: CVE-2025-56252

ServitiumCRM是印度ServitiumCRM公司的一款客户服务管理软件。
ServitiumCRM 2.10版本存在跨站脚本漏洞，攻击者可利用该漏洞构造指向mobile参数的恶意URL执行任意代码。

<**>

建议：

---

厂商补丁：

ServitiumCRM
------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://gist.github.com/fir3storm/5a9c367b4fc1efbc444d72d800c175bb

浏览次数：32
严重程度：0（网友投票）