CVE-2024-34469

CVE-2024-34469 Rukovoditel bis Version 3.5.3 ist von einem Cross-Site-Scripting-Angriff XSS betroffen. Das Payload kann an zwei Stellen eingebettet werden: auf der Registrierungsseite und im persönlichen Konto des Benutzers mit beliebigen Berechtigungen. Die Schwachstelle liegt im Parameter...