Energytag6

Improper neutralization of input during web page generation ('cross-site scripting') in Visual Studio Code allows an unauthorized attacker to execute code over a network.

يمكن للمستخدمين المصرح لهم قراءة البيانات المالية بما يتجاوز دورهم المسموح به بسبب فقدان ضوابط التفويض. يتيح ذلك للمهاجمين الاستعلام عن نقاط النهاية للوصول إلى سجلات مالية حساسة يجب أن تكون مقيدة.