CVE-2014-4857
Beschrijving NL
Een XSS-kwetsbaarheid (cross-site scripting) in Gurock TestRail vóór versie 3.1.3 stelt externe aanvallers in staat om willekeurige webscripts of HTML te injecteren via het veld 'Created By' in een projectactiviteit.
Origineel (Engels) tonen
Cross-site scripting (XSS) vulnerability in Gurock TestRail before 3.1.3 allows remote attackers to inject arbitrary web script or HTML via the Created By field in a project activity.