Программа: Web+Shop 5.0, возможно более ранние версии.
Уязвимость позволяет удаленному пользователю произвести XSS нападение.
Уязвимость существует из-за недостаточной обработки входных данных в параметре "deptname".
Удаленный пользователь может с помощью специально сформированного запроса
выполнить произвольный код сценария в браузере жертвы в контексте безопасности
уязвимого сайта.
Пример:
http://[host]/cgi-bin/webplus.exe?script=/webpshop/department.wml&deptid=3&deptname=[code]
http://[host]/cgi-bin/webplus.exe?script=/webpshop/group.wml&deptid=1&deptname=[code]
