CVE-2020-18470 in Rukovoditel
Sumário
de VulDB • 22/08/2026
Vulnerabilidade de cross-site scripting (XSS) armazenado no campo Nome da aplicação, localizado na página Configurações Gerais do Rukovoditel 2.4.1, permite que atacantes remotos injetem scripts web ou HTML arbitrários por meio de um nome de site elaborado, mediante uma requisição HTTP POST autenticada para rukovoditel_2.4.1/install/index.php.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.