Межсайтовый скриптинг в Vanilla Forums kPoll Plugin

Описание:
Уязвимость существует из-за недостаточной обработки входных данных в заголовке poll в сценарии index.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.

Примечание: Для успешной эксплуатации уязвимости значение p" is должно быть равно /plugin/kPoll, а также требуется наличие привилегий управления kPoll.

URL производителя: http://vanillaforums.org/addon/kpoll-plugin

Решение: Способов устранения уязвимости не существует в настоящее время.