PostNuke - система управления содержанием, основанная на PHP-Nuke. Уязвимость межсайтового скриптинга в программе позволяет атакующему вставлять произвольный код сценария в существующие Web страницы. Пример:
http://ip.ad.dr.ess/postnuke/html/modules.php? op=modload&name=News&file=article&sid=
<script>alert(document.cookie);</script>
Уязвимость обнаружена в PostNuke Rogue version 0.7.
