Уязвимость параметра arParams[API_KEY] компонента map.google сервиса для управления бизнесом Битрикс24, позволяющая нарушителю выполнить произвольный JavaScript-код

Уязвимость параметра arParams[API_KEY] компонента map.google сервиса для управления бизнесом Битрикс24 существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный JavaScript-код

CVSS v2.0: 9