Cross-site scripting в FAQ-O-Matic

FAQ-O-Matic не в состоянии фильтровать HTML тэги в некорректном запросе к сценарию fom.cgi. В этом случае сценарий возвратит сообщение об ошибке, содержащее веденный код, который будет выполнен в браузере пользователя в контексте уязвимого сайта. Уязвимость может использоваться для перехвата опознавательных мандатов на основе куки.

Пример: http://www.wherever.tld/path_to_Faq-O-Matic/fom?file=<script>alert('If+this+script+was+modified,+it+could+easily+steal+amigadev.net+cookies+and+log+them+to+a+remote+location')</script>&step