Межсайтовый скриптинг в Arab Portal

Описание:
Уязвимость позволяет удаленному пользователю произвести XSS нападение.

Уязвимость существует из-за недостаточной обработки входных данных в параметре "title" в сценариях online.php и download.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта. Пример:

http://[host]/online.php?title=</title>[code]
http://[host]/download.php?action=byuser&userid=1&title=</title>[code]

URL производителя: www.arabportal.net

Решение: Способов устранения уязвимости не существует в настоящее время.