Уязвимость программной платформы Apache Struts, позволяющая нарушителю провести XSS-атаки

Уязвимость программной платформы Apache Struts существует из-за отсутствия проверки текста в объекте Locale, построенного при помощи I18NInterceptor. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести XSS-атаки

CVE: CVE-2016-2162, Security Tracker ID:1035272
CVSS v2.0: 4.3