Уязвимость параметра arParams[API_KEY] компонента map.google сервиса для управления бизнесом Битрикс24 существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный JavaScript-код
Использование рекомендаций:
https://www.bitrix24.ru/features/box/box-versions.php?module=main
| Балл | 9 — критическая опасность |