Уязвимость CVE-2024-26266

Уязвимость затрагивала стандартные модули Announcement и Alert, позволяла авторизованному пользователю использовать исполняемый java script в полях "firstName", "middleName" и "lastName" при создании контентов в этих модулях.

Данная уязвимость устранена в релизе Инкоманд 7.3.4.0.

Tags УВЕДОМЛЕНИЯ О БЕЗОПАСНОСТИ
Most Recent
Уязвимость CVE-2024-26265 Previous