Уязвимость компонента index.php?module=users/registration&action=save системы управления взаимоотношениями с клиентами Rukovoditel, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

Уязвимость компонента index.php?module=users/registration&action=save системы управления взаимоотношениями с клиентами Rukovoditel свяазана с непринятием мер по защите структуры веб-страницы при обработке параметра user_photo. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, провести атаку межсайтового скриптинга (XSS)

CVE: CVE-2024-34469
CVSS v2.0: 4