漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Multiple cross-site scripting (XSS) vulnerabilities in Stark CRM 1.0 allow remote attackers to inject arbitrary web script or HTML via the (1) first_name, (2) last_name, or (3) notes parameter to the client page; (4) insu_name or (5) price parameter to the add_insurance_cat page; or (6) status[] parameter to the add_status page.
漏洞信息
N/A
漏洞
N/A
漏洞
Stark CRM 跨站脚本漏洞
漏洞信息
Stark CRM是一套客户关系管理系统（CRM）。该系统简化了人员、客户和项目的流程管理。 Stark CRM 1.0版本中存在跨站脚本漏洞，该漏洞源于client页面没有充分过滤‘first_name’、‘last_name’或‘notes’参数，add_insurance_cat页面没有充分过滤‘insu_name’和‘price’参数，add_status页面没有充分过滤‘status[]’参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
漏洞信息
N/A
漏洞
N/A