Программа: MXChange версии до 0.2.0-pre10-492
Уязвимости позволяют удаленному пользователю произвести XSS нападение и
выполнить произвольные SQL команды в базе данных приложения. Уязвимость
существуют из-за недостаточной обработки входных данных. Удаленный пользователь
может с помощью специально сформированного запроса произвести XSS нападение и
выполнить произвольные SQL команды в базе данных приложения.