Программа: CONTROLzx HMS, возможно более ранние версии.
Уязвимость позволяет удаленному пользователю произвести XSS нападение.
Уязвимость существует из-за недостаточной обработки входных данных в параметре "dedicatedPlanID"
сценария "dedicated_order.php", параметре "sharedPlanID" в сценарии "shared_order.php",
параметре "plan_id" сценария "customers/server_management.php" и параметре "customerEmailAddress"
в сценарии "customers/forgotpass.php". Удаленный пользователь может с помощью
специально сформированного запроса выполнить произвольный код сценария в
браузере жертвы в контексте безопасности уязвимого сайта.
Пример:
/shared_order.php?sharedPlanID=1[XSS]
/dedicated_order.php?dedicatedPlanID=1[XSS]
/customers/server_management.php?plan_id=1[XSS]
