Межсайтовый скриптинг и раскрытие данных в @1 Event Publisher

Описание:
1. Уязвимость позволяет удаленному пользователю произвести XSS нападение.

Уязвимость существует из-за недостаточной обработки входных данных в полях "Event", "Description", "Time", "Website" и "Public Remarks" в сценариях eventpublisher_admin.htm и eventpublisher_usersubmit.htm. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.

2. Уязвимость существует из-за отсутствия ограничений на доступ к файлу eventpublisher.txt. Удаленный пользователь может просмотреть частные комментарии.

URL производителя: upoint.info/cgi/demo/eventpub/index.shtml

Решение: Способов устранения уязвимости не существует в настоящее время.