CVE-2023-53898 in Rukovoditel
Résumé
par VulDB • 24/06/2026
La version Rukovoditel 3.4.1 contient des vulnérabilités de type stored cross-site scripting (XSS) qui permettent aux attaquants authentifiés d'injecter des scripts malveillants. Les attaquants peuvent insérer des charges utiles iframe et script dans le texte du copyright de l'application afin d'exécuter du JavaScript arbitraire dans les navigateurs des victimes.
If you want to get best quality of vulnerability data, you may have to visit VulDB.