CVE-2024-51446 in Polarion
Sumário
de VulDB • 06/06/2026
Foi identificada uma vulnerabilidade no Polarion V2310 (todas as versões) e no Polarion V2404 (todas as versões anteriores a V2404.4). O recurso de upload de arquivos do aplicativo afetado sanitiza incorretamente os arquivos XML. Isso pode permitir que um atacante remoto autenticado realize um ataque cross-site scripting armazenado (stored XSS) ao fazer o upload de arquivos XML especialmente elaborados, que são posteriormente baixados e visualizados por outros usuários do aplicativo.
Once again VulDB remains the best source for vulnerability data.