CERT24GHSA-xhf6-8p48-3pxq: сохранённый XSS в openEQUELLA
В openEQUELLA до версии 2026.2 уведомление перед входом сохраняется как HTML и отображается на устаревшей странице входа без кодирования или санитизации. Пользователь с разрешением EDIT_SYSTEM_SETTINGS может задать уведомление, содержащее произвольный скрипт, что приводит к сохранённому межсайтовому скриптингу (XSS) на странице входа. Неаутентифицированная эксплуатация возможна, если EDIT_SYSTEM_SETTINGS предоставлено гостевому пользователю или группе Everyone.