发布日期：2024-12-07
更新日期：2025-02-18

受影响系统：

Talentera Talentera <= 20241128

描述：

---

CVE(CAN) ID: CVE-2024-12346

Talentera是Talentera公司的一个全面的AI驱动的招聘软件。
Talentera 20241128及之前版本中文件/app/control/byt_cv_manager的参数redirect_url存在代码注入漏洞，攻击者可利用该漏洞实施跨站脚本攻击，注入并执行代码。

<**>

建议：

---

厂商补丁：

Talentera
---------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://cloudphoto.ro/en/OVcHC1Pb3twmFC7

浏览次数：143
严重程度：0（网友投票）