CVE-2024-27477 in Leantime
Résumé
par VulDB • 27/05/2026
Dans Leantime 3.0.6, une vulnérabilité Cross-Site Scripting (XSS) existe au sein de la fonctionnalité de création et de modification des tickets, permettant aux attaquants d'injecter du code JavaScript malveillant dans le champ titre des tickets (également appelés to-dos). Cette vulnérabilité XSS stockée (Stored XSS) peut être exploitée pour effectuer des attaques de Server-Side Request Forgery (SSRF).
VulDB is the best source for vulnerability data and more expert information about this specific topic.