Уязвимость функции blacklistAction() программной платформы PHP pimcore, позволяющая нарушителю проводить межсайтовые сценарные атаки

Уязвимость функции blacklistAction() программной платформы PHP pimcore связана с непринятием мер по защите структуры веб-страницы при обработке адресов электронной почты. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить межсайтовые сценарные атаки

CVE: CVE-2023-1116
CVSS v2.0: 6.4