CVE-2024-48591

भेद्यता प्रकटीकरण: Inflectra SpiraTeam 7.2.00 में XSS

विवरण

Inflectra SpiraTeam संस्करण 7.2.00 विशेष रूप से तैयार किए गए SVG फ़ाइलों को अपलोड करने के माध्यम से क्रॉस-साइट स्क्रिप्टिंग (XSS) के प्रति संवेदनशील है, जो सीधे देखे जाने पर जावास्क्रिप्ट निष्पादित कर सकता है।

भेद्यता प्रकार

क्रॉस-साइट स्क्रिप्टिंग (XSS)

विक्रेता

Inflectra

प्रभावित उत्पाद

SpiraTeam 7.2.00

प्रभावित घटक

TestRuns अनुभाग

हमले का प्रकार

दूरस्थ

प्रभाव

• विशेषाधिकार वृद्धि: हमलावरों को संभावित रूप से उच्च पहुँच स्तर प्राप्त करने की अनुमति देता है।