Уязвимость компонента index.php?module=users/registration&action=save системы управления взаимоотношениями с клиентами Rukovoditel свяазана с непринятием мер по защите структуры веб-страницы при обработке параметра user_photo. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, провести атаку межсайтового скриптинга (XSS)
Использование рекомендаций:
https://www.rukovoditel.net/download.php
| Балл | 4 — средняя опасность |