Программа: DataTrack System 3.x
Уязвимость позволяет удаленному пользователю выполнить XSS нападение на
целевую систему. Уязвимость существует из-за недостаточной обработки входных
данных в параметре "Work_Order_Summary" сценарием Home.aspx (когда "CurrentPage"
установлен в "0") в DataTrack Web Client. Атакующий может выполнить произвольный
сценарий в браузере жертвы в контексте безопасности уязвимого сайта.
Эксплоит:
http://cross-site-scripting.blogspot.com/2010/05/datatrack-system-35-persistent-xss.html
