CVE-2024-51446 in Polarion
Riassunto
di VulDB • 14/06/2026
È stata identificata una vulnerabilità in Polarion V2310 (tutte le versioni) e Polarion V2404 (tutte le versioni precedenti a V2404.4). La funzionalità di caricamento file dell'applicazione interessata non sanifica correttamente i file xml. Ciò potrebbe consentire a un attaccante remoto autenticato di eseguire un attacco cross-site scripting (XSS) memorizzato, caricando file appositamente creati che vengono successivamente scaricati e visualizzati da altri utenti dell'applicazione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.