Программа: FreznoShop 1.3.0 RC1 и более ранние версии
Уязвимость в проверке правильности входных данных обнаружена в FreznoShop. Удаленный пользователь может выполнить XSS нападение.
Пример:
http://vulnerable/shop/search.php ?search=%3Cscript%3Ealert(document.domain);
%3C/script%3E
