Уязвимость системы управления содержимым сайта UMI CMS, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю перехватить сессию администратора

Уязвимость системы управления содержимым сайта UMI CMS связана с непринятием мер по защите структуры веб-страницы. Эксплуатация может позволить нарушителю, действующему удалённо, перехватить сессию администратора путём проведения атаки межсайтового скриптинга (XSS) с помощью специально сформированного файла

CVSS v2.0: 9