Межсайтовый скриптинг в WordPress Purity Theme

Описание:
Уязвимость позволяет удаленному пользователю произвести XSS нападение.

Уязвимость существует из-за недостаточной обработки входных данных в параметре "s" в сценарии index.php и в параметрах "contactName" ,"email" ,"subject" и "comments" на странице контактов. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.

URL производителя: http://themeforest.net/item/purity-clean-minimal-bold-wordpress-theme/639774

Решение: Способов устранения уязвимости не существует в настоящее время.