Уязвимость межсайтового скриптинга (XSS)
Описание:
Уязвимость межсайтового скриптинга (XSS) в Pryaniki 6.44.3 позволяет аутентифицированным пользователям загружать произвольный файл. Код JavaScript будет выполняться, когда пользователь открывает вложение.
Как исправить
Компенсирующая мера
На текущий момент нет официальных решений от вендора
Открывать вложения только от доверенных пользователей
CVSSv3.1
Рейтинг: 5.4/10
Дополнительная информация ниже по ссылкам:
