Загрузка произвольных файлов и межсайтовый скриптинг в Serendipity

Описание:
Уязвимость позволяет удаленному пользователю произвести XSS нападение и удаленному авторизованному пользователю обойти ограничения безопасности.

Межсайтовый скриптинг возможен из-за недостаточной проверки входных данных в плагинах 'templatedropdown' и 'shoutbox'. Удаленный пользователь может выполнить произвольный HTML сценарий в браузере жертвы в контексте безопасности уязвимого сайта.

Удаленный авторизованный пользователь может загрузить определенные файлы на сервер.

URL производителей: www.s9y.org

Решение: Установите исправление от производителя.
http://sourceforge.net/project/showfiles.php?group_id=75065