Уязвимость платформы для управления проектами OpenProject, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю проводить фишинг-атаки

Уязвимость платформы для управления проектами OpenProject связана с непринятием мер по защите структуры веб-страницы при обработке значения target=_blank без атрибута rel noopener. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить фишинг-атаки

CVSS v2.0: 7.5