Уязвимость программного средства IBM WebSphere Portal, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю  раскрыть учетные данные в рамках доверенного сеанса

Уязвимость программного средства IBM WebSphere Portal существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, привести к раскрытию учетных данных в рамках доверенного сеанса, в результате внедрения произвольного JavaScript-кода в веб-интерфейс пользователя

CVE: CVE-2018-1660
CVSS v2.0: 4.9