Программа: Yet Another Forum.net 0.9.9
Уязвимость позволяет удаленному
пользователю произвести XSS нападение и
получить доступ к потенциально важным
данным других пользователей. Уязвимость
существует в полях формы 'name' и 'location' при
публикации сообщение и в поле 'subject'
частного посыльного. Удаленный
пользователь может опубликовать
специальным образом сообщение, и, при
просмотре его целевым пользователем,
выполнить произвольный HTML сценарий в
браузере жертвы в контексте безопасности
уязвимого сайта.
