Межсайтовый скриптинг в KBPublisher <8.0.3
Описание:
Уязвимость программного обеспечения для организации и управления базами знаний и документацией KBPublisher связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости, может позволить нарушителю, действующему удаленно, провести атаку межсайтового скриптинга (XSS).
Как исправить
Компенсирующая мера
Обновление до версии 8.0.3 или более поздней
-
CVSSv3.1
Рейтинг: 8.3/10
AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:L
пресс-релиз