Рекомендуем почитать:
Xakep #305. Многошаговые SQL-инъекции
Программа: Fusebox 4.1.0
Уязвимость позволяет удаленному
пользователю произвести XSS нападение и
получить доступ к потенциально важным
данным других пользователей. Уязвимость
существует при обработке данных в
параметре fuseaction. Удаленный пользователь
может с помощью специально сформированного
запроса выполнить произвольный HTML сценарий
в браузере жертвы в контексте безопасности
уязвимого сайта.
