Межсайтовый скриптинг в сценарии comment.php в paNews

Описание:
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к важным данным.

Уязвимость существует из-за некорректной фильтрации параметра showpost' в сценарии 'comment.php'. Удаленный пользователь может с помощью специально сформированого URL выполнить произвольный HTML сценарий в браузере жертвы. Пример:

http://[target]/comments.php?op=view&newsid=1&showpost="><h1>AttackerXSSvulnerable<!--

URL производителя: http://www.phparena.net/panews.php

Решение: Способов устранения уязвимости не существует в настоящее время.