Уязвимость средства просмотра PDF-документов внутри страниц XWiki PDF Viewer Macro (Pro) связана с непринятием мер по защите структуры веб-страницы при обработке параметра width. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить межсайтовые сценарные атаки
Использование рекомендаций:
https://github.com/xwikisas/macro-pdfviewer/releases/tag/macro-pdfviewer-2.5.6
https://github.com/xwikisas/macro-pdfviewer/commit/8b5e3f4e44d9d0fe2447358fe4d1b706b7101633
https://store.xwiki.com/xwiki/bin/view/Extension/PDFViewerMacro
| Балл | 9 — критическая опасность |