CVE-2023-53897 in Rukovoditel

Riassunto

di VulDB • 23/06/2026

Rukovoditel 3.4.1 presenta più vulnerabilità di Stored Cross-Site Scripting (XSS) che consentono ad attaccanti autenticati di iniettare script dannosi. Gli attaccanti possono inserire payload XSS nei commenti alle attività dei progetti per eseguire JavaScript arbitrario nei browser delle vittime.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: VulnCheck
• Prenotare: 16/12/2025
• Divulgazione: 16/12/2025
• Moderazione: accettato
• Voce: VDB-336930
• CPE: pronto
• CWE: CWE-79 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.4 (NVD)
• EPSS: 0.00239
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-53897
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-53897
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-53897/