Программа: blogBuddies 0.3

Уязвимость позволяет удаленному пользователю произвести XSS нападение.
Уязвимость существует при обработке входных данных в параметре "u"
сценария "index.php", параметре "url" сценария "magpie_debug.php" и параметре "rss_url"
в сценарии "magpie_slashbox.php". Удаленный пользователь может с помощью
специально сформированного запроса выполнить произвольный HTML код в браузере
жертвы в контексте безопасности уязвимого сайта.
 

Оставить мнение