Продукт: PHP-NUKE
Версия: 7.9 и ниже
Уровень: низкий
Описание: В результате не доработке автором кода, отсутствует проверка переменной
pagetitle, и этим могут воспользоваться злоумышленники для выполнения XSS нападения.
Устранение:
Открываем mainfile.php и после
<?php, строкой ниже, добавляем: