یک نقص امنیتی در نرم‌افزار Krayin Laravel-CRM تا نسخه‌ی 2.2.5 شناسایی شده است که می‌تواند منجر به حملات Cross-Site Scripting (XSS) شود.
جزئیات فنی
این آسیب‌پذیری در فایل Sanitizer.php مربوط به کامپوننت TinyMCE Media Upload رخ می‌دهد. به دلیل نقص در پردازش داده‌ها در این بخش، مهاجمان می‌توانند از راه دور (Remote) کدهای مخرب را در مرورگر کاربران اجرا کنند.
راهکار رفع مشکل
برای رفع این مشکل، توسعه‌دهندگان توصیه کرده‌اند که کاربران هرچه سریع‌تر سیستم خود را به نسخه‌ی 2.2.6 به‌روزرسانی کنند. اصلاحیه (Patch) مربوط به این نقص با شناسه 734aa10ae6c2ffa4c96c8869a89aa66940e4d345 در دسترس است.
