Уязвимость расширения Full Calendar Macro платформы создания совместных веб-приложений XWiki связана с недостаточной защитой служебных данных при обработке страницы JSONService.xml. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации
Использование рекомендаций:
https://github.com/xwiki-contrib/macro-fullcalendar/commit/25bc14c181c9a92f493b20ac264388c7ba171884
| Балл | 5 — средняя опасность |