CVE-2020-21732

https://notcve.org/view.php?id=CVE-2020-21732

Rukovoditel Project Management app 2.6 is affected by: Cross Site Scripting (XSS). An attacker can add JavaScript code to the filename. La aplicación Rukovoditel Project Management versión 2.6, está afectada por: una vulnerabilidad de tipo Cross Site Scripting (XSS). Un atacante puede agregar código JavaScript al nombre del archivo • http://rukovoditel.com https://github.com/Gr3gPr1est/BugReport/blob/master/CVE-2020-21732 https://www.rukovoditel.net • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •