Программа: SimpBook 1.0
Уязвимость позволяет удаленному пользователю произвести XSS нападение.
Уязвимость существует из-за недостаточной обработки входных данных в поле "message".
Удаленный пользователь может с помощью специально сформированного запроса
выполнить произвольный код сценария в браузере жертвы в контексте безопасности
уязвимого сайта. Для успешной эксплуатации уязвимости опция "html_enable" должна
быть включена в конфигурационном файле "config.php" (конфигурация по умолчанию).
