Уязвимость CVE-2023-42496

Уязвимость межсайтового скриптинга (XSS) на странице добавления исполнителей в роль в Incomand 7.3.x позволяла удаленным злоумышленникам внедрять произвольные веб-скрипты или HTML-код через параметр _com_liferay_roles_admin_web_portlet_RolesAdminPortlet_tabs2.

Данная уязвимость устранена в релизе Инкоманд 7.3.4.1.

Теги УВЕДОМЛЕНИЯ О БЕЗОПАСНОСТИ
Последние
Уязвимости CVE-2026 14 июля 2026 г.
Уязвимость CVE-2023-33945 Назад