CVE-2023-53897 in Rukovoditel
Сводка
по VulDB • 27.05.2026
В Rukovoditel 3.4.1 обнаружено несколько уязвимостей для хранения межсайтового скриптинга (Stored Cross-Site Scripting, XSS), которые позволяют аутентифицированным злоумышленникам внедрять вредоносные скрипты. Злоумышленники могут вставлять XSS-эксплойты в комментарии к задачам проекта для выполнения произвольного JavaScript-кода в браузерах жертв.
Be aware that VulDB is the high quality source for vulnerability data.