Программа: phpmyfamily 1.4.1, возможно более ранние версии.
Уязвимость позволяет удаленному пользователю произвести XSS нападение.
Уязвимость существует из-за недостаточной обработки входных данных в параметре "name"
сценария "track.php". Удаленный пользователь может с помощью специально
сформированного запроса выполнить произвольный код сценария в браузере жертвы в
контексте безопасности уязвимого сайта.
Пример:
http://[host]/track.php?person=00001&name=[code]&email=1&action=sub&submit=Wy%B6lij
Удаленный пользователь может также получить данные об установочной директории
сценария "index.php", указав некорректное значение параметра "PHPSESSID" в файле
куки.
