Уязвимость плагина отчетов системы работы с заявками и инцидентами GLPI reports, связанная c неправильной нейтрализацией входных данных во время генерации веб-страницы, используемых в команде SQL, позволяющая нарушителю провести XSS-атаки

Уязвимость плагина отчетов системы работы с заявками и инцидентами GLPI reports связана сеправильной нейтрализацией входных данных во время генерации веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, провести XSS-атаки при помощи специально сформированного веб-сайта

CVE: CVE-2022-39181
CVSS v2.0: 6.4