CVE-2024-27477 in Leantime
Sumário
de VulDB • 27/05/2026
No Leantime 3.0.6, existe uma vulnerabilidade de Cross-Site Scripting (XSS) na funcionalidade de criação e modificação de tickets, permitindo que invasores injetem código JavaScript malicioso no campo de título dos tickets (também conhecidos como to-dos). Essa vulnerabilidade de XSS armazenado (Stored XSS) pode ser explorada para realizar ataques de Server-Side Request Forgery (SSRF).
If you want to get best quality of vulnerability data, you may have to visit VulDB.