Проблема связана с обработкой формата vCard и позволяет выполнить код в контексте текущего пользователя.
Подпишитесь на получение последних материалов по безопасности от SecurityLab.ru — новости, статьи, обзоры уязвимостей и мнения аналитиков.
