Программа: FlashChat 4.x
Уязвимость позволяет удаленному
пользователю выполнить XSS нападение на
целевую систему. Уязвимость существует из-за
недостаточной обработки входных данных в
поле названия комнаты при добавлении новой
комнаты и входных данных в поле имени
пользователя при соединении в чат
сценарием info.php. Атакующий может выполнить
произвольный сценарий в браузере жертвы в
контексте безопасности уязвимого сайта.
