SetCMS 3.6.1

Подскажите пожалуйста, какие уязвимости имееются в этом движке, кроме этих xss:

Code:

www.***.ru/index.php?set=news&mc=read&date=<h1>бла-бла</h1>

Code:

www.***.ru/index.php?set=news&mc=readfull&do=6"><h1>бла-бла</h1>

 

http://forum.antichat.ru/showthread.php?t=8875

 

посмотри ещё на set-cms.com.ru или setcms.org все ихние уязвимости в новостях есть.

 

Послал след. запрос:

Code:

www.****.ru/index.php?set=golos&mc=viewrezult&id=../admins

Ничего как такового не отобразилось.
Что я неправильно сделал?

Как раз там я и нашел про эти 2 xss )

 

Народ.

Подскажите, если не сложно, что я неправильно сделал?