一、 漏洞 CVE-2025-56807 基础信息
漏洞信息
                                        # N/A

### 概述

FairSketch RISE Ultimate Project Manager & CRM 3.9.4 存在跨站脚本（XSS）漏洞，攻击者可通过该漏洞在应用中存储恶意 JavaScript 代码。

### 影响版本

- FairSketch RISE Ultimate Project Manager & CRM 3.9.4 及可能之前未修复的版本

### 细节

漏洞存在于管理员仪表板的文件浏览器功能中。当管理员创建新文件夹时，应用未对文件夹名称中的特殊字符进行充分过滤或转义，导致可注入 JavaScript 代码。

攻击者可利用此功能向文件夹名称中插入恶意脚本，当其他用户访问该文件夹时触发 XSS，实现会话劫持、页面篡改等攻击。

### 影响

- **攻击类型**：存储型 XSS
- **攻击者角色**：需具备管理员权限
- **攻击效果**：可在受害用户的浏览器中执行任意脚本，窃取敏感信息或执行恶意操作

--- 

建议及时更新至修复版本或对用户输入进行严格的过滤与输出转义处理。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A cross-site scripting (XSS) vulnerability in FairSketch RISE Ultimate Project Manager & CRM 3.9.4 allows an administrator to store a JavaScript payload using the file explorer in the admin dashboard when creating new folders.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
FairSketch RISE Ultimate Project Manager 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
FairSketch RISE Ultimate Project Manager是FairSketch公司的一款项目管理系统。 FairSketch RISE Ultimate Project Manager 3.9.4版本存在安全漏洞，该漏洞源于管理员在创建新文件夹时可通过文件资源管理器存储JavaScript有效载荷，可能导致跨站脚本攻击。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-56807 的公开POC
# POC 描述 源链接 神龙链接
1 CVE-2025-56807: A Stored Cross Site Scripting (XSS) vulnerability was discovered in FairSketch RISE Ultimate Project Manager & CRM (v3.9.4) in the File Manager functionality. https://github.com/aqwainfosec/CVE-2025-56807 POC详情
三、漏洞 CVE-2025-56807 的情报信息
四、漏洞 CVE-2025-56807 的评论

暂无评论

发表评论