Уязвимость CVE-2024-25151

Уязвимости в модуле Calendar, позволяла авторизованному пользователю в поле "title" события добавлять исполняемый java script, который будет вставлен в стандартный шаблон письма и отправлен стороннему пользователю.

Данная уязвимость устранена в релизе Инкоманд 7.3.4.0.

Теги УВЕДОМЛЕНИЯ О БЕЗОПАСНОСТИ
Последние
Уязвимости CVE-2026 14 июля 2026 г.
Уязвимость CVE-2024-25150 Назад