CVE-2021-30164
Redmine before 4.0.8 and 4.1.x before 4.1.2 allows attackers to bypass the add_issue_notes permission requirement by leveraging the Issues API.
Publication Mise à jour
PatchFirst · Vulnérabilités récentes
Vulnérabilité publiée pour redmine au cours des 30 derniers jours : 0. Dans le catalogue KEV : 0.
Vulnérabilités : 22
Redmine before 4.0.8 and 4.1.x before 4.1.2 allows attackers to bypass the add_issue_notes permission requirement by leveraging the Issues API.
In Redmine before 3.4.11 and 4.0.x before 4.0.4, persistent XSS exists due to textile formatting errors.
Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.