CVE-2023-53897 in Rukovoditel

الملخص

بحسب VulDB • 17/05/2026

تحتوي الإصدار 3.4.1 من Rukovoditel على ثغرات متعددة من نوع تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting) تتيح للمهاجمين المصادق عليهم حقن نصوص ضارة. يمكن للمهاجمين إدراج حمولات XSS في تعليقات مهام المشاريع لتنفيذ أكواد JavaScript عشوائية في متصفحات الضحايا.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulnCheck
• حجز: 16/12/2025
• إفشاء: 16/12/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-336930
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 5.4 (NVD)
• EPSS: 0.00239
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-53897
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-53897
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-53897/