CVE-2024-41504

• CVE: CVE-2024-41504
• सॉफ्टवेयर: Jetimob Plataforma Imobiliaria (CRM/ERP/CMS)
• संस्करण: 20240627-0
• भेद्यता: Stored Cross-Site Scripting (XSS)
• विवरण: एप्लिकेशन के "Oportunidades" अनुभाग में, "Atividade" (गतिविधि) बनाते या संपादित करते समय, "Descrição" फ़ॉर्म फ़ील्ड JavaScript कोड इंजेक्ट करने की अनुमति देता है। पेलोड वाली गतिविधि लोड होने पर यह निष्पादित हो जाता है।
• पेलोड: ``