Программа: FLIP 0.9.0.1029 и более ранние версии
Удаленный пользователь может произвести XSS нападение. Уязвимость существует
из-за недостаточной обработки входных данных в параметре "name" сценария "text.php"
и параметре "frame" сцеария "forum.php". Удаленный пользователь может с помощью
специально сформированного запроса выполнить произвольный HTML код в браузере
жертвы в контексте безопасности уязвимого сайта.
Пример:
/text.php?name=[XSS]
/forum.php?frame=[XSS]
