Межсайтовый скриптинг в Comersus

Описание:
Обнаруженная уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к важным данным других пользователей.

Уязвимость существует в поле username из-за некорректной фильтрации входных данных. Злоумышленник может указать при регистрации специально сформированное имя пользователя, и выполнить произвольный HTML сценарий в браузере администратора сайта. Пример:

Tommy <script>alert(document.cookie)</script>

URL производителя: www.comersus.org

Решение: Способов устранения уязвимости не существует в настоящее время.