Скан результ ХСС !?!?!

Просканил на xss нашел следующего типа.

Code:

URL	https://******/horde-imp/redirect.php
Method	post
Vulnerable parameter name	url
Context	<input type="hidden" name="url" value="(5NpQi36YrQchMNT)" />

Code:

URL	https://******/horde-imp/redirect.php
Method	post
Vulnerable parameter name	actionID
	<input type="hidden" name="actionID" value="(VcnDwJ4o0Wk09GV)" />

Code:

https://******/horde-imp/redirect.php
Method	post
Vulnerable parameter name	imapuser
<input type="text" tabindex="1" name="imapuser" value="(cuj374NCUQWPCE8)" style="direction:ltr" />

Я в этом зеленый пожалуйста объясните что за уязвимости, как ими воспользоватся, и как их закрыть.

 

нужно руками учиться сканировать, после того как будешь знать про xss все, можешь переходить на автоматизированое сканирование.

 

она практически бесполезная тем более через пост