Межсайтовый скриптинг в Guestbook PRO для WebAPP

Описание:
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других пользователей.

Уязвимость существует из-за некорректной обработки данных в полях content и title сообщения. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный HTML сценарий в браузере жертвы в контексте безопасности уязвимого сайта.

URL производителей: http://www.yazaport.com/kadfors/kwamd/index.cgi?action=downloadinfo&cat=mods&id=5

Решение: Способов устранения уязвимости не существует в настоящее время.