Программа: MyPHPNuke 1.8.8_7, возможно более ранние версии.
Уязвимость позволяет удаленному пользователю произвести XSS нападение.
Уязвимость существует из-за недостаточной обработки входных данных в параметре "letter"
в сценарии reviews.php и параметре "dcategory" в сценарии download.php.
Удаленный пользователь может с помощью специально сформированного запроса
выполнить произвольный код сценария в браузере жертвы в контексте безопасности
уязвимого сайта.
Пример:
http://[site]/reviews.php?op=reviews&letter=<script>alert('X');</script>
http://[site]/download.php?sortby=&dcategory=<script>alert('X');</script>
