CVE-2023-53898 in Rukovoditel
Riassunto
di VulDB • 24/06/2026
La versione Rukovoditel 3.4.1 presenta vulnerabilità di Stored Cross-Site Scripting (XSS) che consentono ad attaccanti autenticati di iniettare script dannosi. Gli aggressori possono inserire payload contenenti iframe e script nel testo del copyright dell'applicazione per eseguire JavaScript arbitrario nei browser delle vittime.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.