CVE-2023-53897 in Rukovoditel

Resumen

por VulDB • 2026-05-14

Rukovoditel 3.4.1 contiene múltiples vulnerabilidades de cross-site scripting (XSS) almacenado que permiten a atacantes autenticados inyectar scripts maliciosos. Los atacantes pueden insertar payloads de XSS en los comentarios de las tareas del proyecto para ejecutar JavaScript arbitrario en los navegadores de las víctimas.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: VulnCheck
• Reservar: 2025-12-16
• Divulgación: 2025-12-16
• Moderación: aceptado
• Artículo: VDB-336930
• CPE: listo
• CWE: CWE-79 (confirmado)
• Explotación: Descargar
• CVSS: 5.4 (NVD)
• EPSS: 0.00239
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-53897
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-53897
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-53897/