Уязвимость системы управления процессом набора персонала OpenCATS, связана с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю проводить межсайтовые сценарные атаки

Уязвимость системы управления процессом набора персонала OpenCATS связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки с помощью параметра joborderID

CVE: CVE-2022-43014
CVSS v2.0: 6.4