Уязвимость программного обеспечения координации уязвимостей CERT/CC VINCE, существующая из-за непринятия мер по нейтрализации специальных элементов, позволяющая нарушителю внедрить произвольный HTML-код

Уязвимость программного обеспечения координации уязвимостей CERT/CC VINCE существует из-за непринятия мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, внедрить произвольный HTML-код с использованием поля "Product Affected"

CVE: CVE-2022-40248
CVSS v2.0: 5.5