A vulnerability was detected in CodeCanyon Perfex CRM up to 3.4.1. This affects the function Clients::project of the file application/controllers/Clients.php of the component Tenant Handler. The manipulation of the argument ID results in authorization bypass. The attack may be performed from remote. The exploit is now public and may be used.
Perfex CRM versions up to 3.4.1 contain an authorization bypass vulnerability in the Clients::project function that allows remote attackers to manipulate client IDs. This vulnerability has public exploits available and could enable unauthorized access to client project data.
تؤثر هذه الثغرة على نظام إدارة علاقات العملاء Perfex CRM في الإصدارات حتى 3.4.1 حيث يمكن للمهاجمين تجاوز آليات التفويض بمعالجة معاملات ID. يسمح هذا بالوصول غير المصرح إليه إلى بيانات مشاريع العملاء والمعلومات الحساسة الأخرى.
يحتوي Perfex CRM الإصدار 3.4.1 وما قبله على ثغرة تجاوز التفويض في وظيفة Clients::project تسمح للمهاجمين بالوصول غير المصرح إليه. تم نشر استغلالات عامة لهذه الثغرة مما يزيد من خطورتها على المنظمات السعودية.
Immediately upgrade Perfex CRM to version 3.4.2 or later. Implement input validation and sanitization for all ID parameters in the Clients controller. Apply principle of least privilege to tenant handlers and conduct security code review of authorization logic in application/controllers/Clients.php.
قم بترقية Perfex CRM فوراً إلى الإصدار 3.4.2 أو أحدث. طبق التحقق من صحة المدخلات لجميع معاملات ID. راجع منطق التفويض في وحدة معالجة المستأجرين وتطبيق مبدأ أقل صلاحية ممكنة.