1. CremeCRM 1.6.12——多个漏洞 bishopfox.com | 漏洞 | 2018-08-30 00:00 | 原文 ↗ | #vulnerability | #stored-xss | #cremecrm | #link-manipulation CremeCRM 1.6.12 多个漏洞:联系人、销售与发票等页面共 29 处存储型 XSS(含 CVE-2018-9283)及一处反射型链接篡改,可操纵用户会话;官方建议升级至 1.8.0。