Multiple cross-site scripting (XSS) vulnerabilities in Qsoft K-Rate Premium allow remote attackers to inject arbitrary web script or HTML via the blog, possibly the (1) Title and (2) Text fields; (3) the gallery, possibly the Description field in Your Pictures; (4) the forum, possibly the Your Message field when posting a new thread; or (5) the vote parameter in a view action to index.php. NOTE: some of these details are obtained from third party information.

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en Qsoft K-Rate Premium, permite a atacantes remotos inyectar secuencias de comandos web y HTML de su elección a través del blog, posiblemente a través de los campos (1) "Title" y (2) "Text"; el campo (3) "gallery", posiblemente la descripción del campo en "Your Pictures"; (4) el foro, posiblemente el campo "Your Message" cuando se publica un nuevo hilo; o (5) el parámetro "vote" en una acción view a index.php. NOTA: algunos de estos detalles han sido obtenidos a partir de terceros.