.werks/7661

   1 Title: Fixed possible stored XSS using the internal server error handler
   2 Level: 1
   3 Component: omd
   4 Class: security
   5 Compatible: compat
   6 Edition: cre
   7 State: unknown
   8 Version: 1.5.0i1
   9 Date: 1499327039
  10
  11 The internal server error handler was displaying unescaped information from the
  12 error log of the webserver. When an attacker is able to add HTML code to error
  13 messages written to the error log of the web server, the internal server error
  14 handler was not escaping the HTML code when displaying it to the user.