Рекомендуем почитать:
Хакер #305. Многошаговые SQL-инъекции
Программа: Adobe Acrobat Reader Plugin 7.0.x
Уязвимость позволяет удаленному пользователю выполнить XSS нападение на целевую систему. Уязвимость существует из-за недостаточной обработки входных, передаваемых при открытии PDF файла. Атакующий может выполнить произвольный сценарий в браузере жертвы в контексте безопасности уязвимого сайта.
Пример:
http://[host]/[filename].pdf#[some text]=javascript:[code]
