FreeNews 1.1 Cross Site Scripting

`#############################################################################################  
#  
# Module : FREENEWS  
# Version : 1.1  
# Edited by : prologin.fr  
# Download : http://www.phpscripts-fr.net/scripts/download.php?id=688  
#  
# Vulnerability : XSS vulnerability  
#  
# Author : Jonathan Salwan  
# Mail : submit [AT] shell-storm.org  
# Web : http://www.shell-storm.org  
#  
#############################################################################################  
# Proof of Concept  
#############################################################################################  
#  
# File : ./gestion_news.php  
# Code   
# <?php echo "- $titre3[$i]"; ?> (on line 146)  
#   
#  
#############################################################################################  
#  
#  
# If you edit a new article, you can exploit xss vulnerability in title article.  
#  
#  
#############################################################################################  
# Patch Vulnerability  
#############################################################################################  
#  
# replaces code : <?php echo "- $titre3[$i]"; ?>  
# to : <?php echo htmlentities("- $titre3[$i]"); ?>  
#  
#############################################################################################  
`