CVE-2023-53898 in Rukovoditel

Resumen

por VulDB • 2026-06-24

La versión Rukovoditel 3.4.1 presenta vulnerabilidades de Cross-Site Scripting (XSS) almacenado que permiten a atacantes autenticados inyectar scripts maliciosos. Los atacantes pueden insertar cargas útiles con iframes y scripts en el texto de derechos de autor de la aplicación para ejecutar JavaScript arbitrario en los navegadores de las víctimas.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: VulnCheck
• Reservar: 2025-12-16
• Divulgación: 2025-12-16
• Moderación: aceptado
• Artículo: VDB-336925
• CPE: listo
• CWE: CWE-79 (confirmado)
• Explotación: Descargar
• CVSS: 5.4 (NVD)
• EPSS: 0.00239
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-53898
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-53898
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-53898/