Уязвимость программного обеспечения WebLogic Server, позволяющая удаленному злоумышленнику нарушить защищаемой информации

Уязвимость существует в Oracle Mojarra из-за некорректного кодирования при использовании тега <h:outputText> или EL-выражения после блока script или style. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, провести межсайтовое выполнение сценариев (XSS).

CVE: CVE-2013-5855, ID:183526
CVSS v2.0: 4.3