Filter the input fields to avoid XSS attacks

[jorikfon]

После авторизации, отсутствует какая либо фильтрация ввода от пользователя, поэтому неоднократно можно воспроизвести там хранимый JavaScript код (XSS), который будет выполняться при каждом обращении пользователей к этой странице
Пример воспроизведения уязвимости:
Добавляем пользователя, ставим ему имя как <script>alert('XSS')</script>
После сохранения всплывает окно оповещения. Угроза в том, что подобным способом имеется возможность выкрасть cookie сессию администратора или изменять фронт енд элементы на самом сайте.

[jorikfon]

Добавил в Extensions REST API, если проблем не будет можно будет во все добавить.

[jorikfon]

В Сотрудниках были проблемы с полем для ручной кастомизации, там нужны теги, убрал его из фильтрации.