Уязвимость программного обеспечения автоматизации HR-процессов Websoft HCM, связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять межсайтовые сценарные атаки (XSS)
Обновление до версии 2023.2.916 и выше
Использование рекомендаций:
https://news.websoft.ru/_wt/7040876092470564935/idparent/7161755205719840809/watype/6680054725638828770
| Балл | 6.4 — средняя опасность |