CVE-2024-34469

CVE-2024-34469 Rukovoditel до версии 3.5.3 включительно подвержен межсайтовому скриптингу XSS Полезная нагрузка может быть внедрена в двух местах: на странице регистрации и в личном кабинете пользователя с любыми привилегиями. Уязвимость находится в параметре userphoto. 1. Редактирование личного...