Межсайтовый скриптинг в SharpReader

Программа: SharpReader 0.x, возможно более ранние версии.

Опасность: Средняя

Наличие эксплоита: Нет

Описание:
Уязвимость позволяет удаленному пользователю произвести XSS нападение.

Уязвимость позволяет удаленному пользователю произвести XSS нападение.

Уязвимость существует из-за недостаточной проверки данных при обработке Atom и RSS каналов. Удаленный пользователь может с помощью специально сформированного Atom канала выполнить произвольный код сценария в приложении.

URL производителя: www.sharpreader.net

Решение: Способов устранения уязвимости не существует в настоящее время.