Уязвимость системы автоматизации рекрутинговых процессов E-Staff, связанная с ошибками фильтрации данных в функциях отображения изображений, позволяющая нарушителю выполнить произвольный код

Уязвимость системы автоматизации рекрутинговых процессов E-Staff связана с ошибками фильтрации данных в функциях отображения изображений. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально сформированной HTML-страницы

CVSS v2.0: 8.5