Удаленный пользователь может произвести XSS нападение и выполнить произвольные SQL команды на системе.
Источник | Подписаться на новости