コードプロジェクトのOnline Product Reservation System 1.0に脆弱性が存在します。影響を受ける要素は、handgunner-administrator/prod.phpファイル内の不明な関数です。引数catの操作によってクロスサイトスクリプティングが発生します。この攻撃はリモートから実行できます。エクスプロイトは既に公開されており、悪用される可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。