.werks/6611

   1 Title: Fixed multiple reflected XSS attacks using AJAX calls
   2 Level: 1
   3 Component: wato
   4 Compatible: compat
   5 Edition: cre
   6 Version: 1.6.0i1
   7 Date: 1536863730
   8 Class: security
   9
  10 Several AJAX calls with invalid content type setting could be used
  11 to trigger XSS attacks.