CVE-2024-48591

CVE-2024-48591 취약점 공개: Inflectra SpiraTeam 7.2.00의 XSS 설명 Inflectra SpiraTeam 7.2.00은 특수하게 조작된 SVG 파일 업로드를 통한 크로스 사이트 스크립팅XSS 취약점에 노출되어 있으며, 해당 파일을 직접 열람할 경우 JavaScript가 실행될 수 있습니다. 취약점 유형 크로스 사이트 스크립팅XSS 공급업체 Inflectra 영향받는 제품 SpiraTeam 7.2.00 영향받는 구성 요소 TestRuns 섹션 공격 유형 원격 영향 권한 상승 : 공격자가 잠재적으...