Уязвимость существует из-за недостаточной обработки входных данных в BBCode-теге [flash=] в сценарии includes/message_parser.php при публикации сообщения в форуме. С помощью специально сформированного запроса удаленный пользователь может внедрить произвольный код сценария и выполнить его в интернет-обозревателе жертвы в контексте безопасности уязвимого сайта при просмотре опубликованного сообщения.
Версия 3.0.8 доступна на сайте на сайте разработчика.
Источник:
