GHSA-xhf6-8p48-3pxq: salvestatud XSS openEQUELLA-s

Enne openEQUELLA versiooni 2026.2 salvestatakse sisselogimiseelne teade HTML-ina ja kuvatakse pärandsisselogimislehel kodeerimise või puhastamiseta. Kasutaja, kellel on EDIT_SYSTEM_SETTINGS-õigus, saab määrata suvalist skripti sisaldava teate, mille tulemuseks on salvestatud saidiülene skriptimine (XSS) sisselogimislehel. Autentimata kasutamine on võimalik juhul, kui EDIT_SYSTEM_SETTINGS on antud külaliskasutajale või kõigile kasutajatele.