Уязвимость модуля Configuration/Holidays системы управления взаимоотношениями с клиентами Rukovoditel, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

Уязвимость модуля Configuration/Holidays системы управления взаимоотношениями с клиентами Rukovoditel связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, провести атаку межсайтового скриптинга (XSS)

CVE: CVE-2022-43185
CVSS v2.0: 7.5