Межсайтовое выполнение сценариев в YACY

Описание:
Обнаружено межсайтовое выполнение сценариев в YACY. Удаленный атакующий может получить важные данные пользователей.

Уязвимость существует из-за некорректной обработки входных данных пользователей. Удаленный атакующий может произвести XSS атаку и получить доступ к важным данным пользователей. Пример:

http://[target]:8080/index.html?urlmaskfilter=[XSS]
http://[target]:8080/Wiki.html?page=[XSS]

URL производителя: http://www.yacy.net/

Решение: Установите обновление
http://www.yacy.net/yacy/Download.html