Межсайтовый скриптинг в Gossamer Links SQL

Описание:
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других пользователей.

Уязвимость обнаружена при обработке входных данных в параметре 'url' сценария 'user.cgi'. Удаленный пользователь может с помощью специально сформированного URL выполнить произвольный HTML сценарий в браузере жертвы в контексте безопасности уязвимого сайта. Пример:

/user.cgi?url="><script>alert("XSS
Vulnerability")</script><"&from=rate

URL производителей:
www.gossamer-threads.com/scripts/links-sql/index.htm

Решение: Установите последнюю версию (3.0.1) от производителя.