Хранимый межсайтовый скриптинг в RT и RTIR исполняется в сессии сотрудника

Request Tracker
В Request Tracker и RT for Incident Response есть уязвимости хранимого межсайтового скриптинга. Так называют случай, когда чужой код сохраняется на сервере и исполняется в браузере того, кто откроет страницу.
Сдаётся рекламное место