Уязвимость системы работы с заявками и инцидентами GLPI, связанная c неправильной нейтрализацией входных данных во время генерации веб-страницы, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

Уязвимость системы работы с заявками и инцидентами GLPI связана с отсутствием должной очистки внешних ссылок. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, провести атаку межсайтового скриптинга (XSS)

CVE: CVE-2022-39277
CVSS v2.0: 4