Уязвимость средства просмотра PDF-документов внутри страниц XWiki PDF Viewer Macro (Pro), связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю проводить межсайтовые сценарные атаки

Уязвимость средства просмотра PDF-документов внутри страниц XWiki PDF Viewer Macro (Pro) связана с непринятием мер по защите структуры веб-страницы при обработке параметра width. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить межсайтовые сценарные атаки

CVE: CVE-2024-52300
CVSS v2.0: 9