Программа: Nucleus 3.x
Уязвимость позволяет удаленному пользователю выполнить XSS нападение на целевую систему. Уязвимость существует из-за недостаточной обработки входных данных сценарием action.php. Атакующий может выполнить произвольный сценарий в браузере жертвы в контексте безопасности уязвимого сайта.
Пример:
http://victim.com/scriptpath/index.php?what=search&start=0&dir= ASC&sorttbl=track&order_by=track.name& limit=[Xss code Here]
