Уязвимость плагина iframe программного средства управления проектами и задачами JetBrains YouTrack, позволяющая нарушителю выполнить произвольный JavaScript-код и несанкционированные запросы API

Уязвимость плагина iframe программного средства управления проектами и задачами JetBrains YouTrack связана с недостаточной проверкой источника канала связи. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный JavaScript-код и несанкционированные запросы API

CVE: CVE-2024-49579
CVSS v2.0: 9.4