CVE-2024-48591

CVE-2024-48591 脆弱性開示: Inflectra SpiraTeam 7.2.00 における XSS 説明 Inflectra SpiraTeam バージョン 7.2.00 は、特別に細工された SVG ファイルのアップロードを通じてクロスサイトスクリプティング XSS に対して脆弱です。このファイルを直接表示すると、JavaScript が実行される可能性があります。 脆弱性の種類 クロスサイトスクリプティング XSS ベンダー Inflectra 影響を受ける製品 SpiraTeam 7.2.00 影響を受けるコンポーネント TestRuns セクション 攻撃タイプ...