CVE-2020-35987 in RukovoditelИнформация

Сводка

по VulDB • 08.09.2026

Уязвимость сохраненного межсайтового скриптинга (XSS) в функции «Список сущностей» Rukovoditel 2.7.2 позволяет аутентифицированным злоумышленникам выполнять произвольные веб-скрипты или HTML-код путем ввода специально созданной полезной нагрузки в параметр «Name».

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Резервировать

04.01.2021

Раскрытие

10.07.2021

Модерация

принято

Вход

VDB-178244

EPSS

0.01109

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!