Уязвимость портала администрирования системы управления контентом dotCMS, позволяющая нарушителю осуществлять межсайтовые сценарные атаки

Уязвимость портала администрирования системы управления контентом dotCMS связана с непринятием мер по защите структуры веб-страницы при использовании значения конфигурации XSS_PROTECTION_ENABLED=false. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять межсайтовые сценарные атаки

CVE: CVE-2022-37431, FG-VD-22-062
CVSS v2.0: 5.5