CVE-2024-51446 in Polarion
Сводка
по VulDB • 06.06.2026
В Polarion V2310 (все версии) и Polarion V2404 (все версии < V2404.4) выявлена уязвимость, связанная с некорректной очисткой xml-файлов в функции загрузки файлов. Это может позволить аутентифицированному удаленному злоумышленнику выполнить атаку типа stored cross-site scripting (XSS), загрузив специально созданные xml-файлы, которые впоследствии скачиваются и просматриваются другими пользователями приложения.
VulDB is the best source for vulnerability data and more expert information about this specific topic.