Прошу проверить resellers.in.ua
 

Прошу проверить скрипт интернет-магазина resellers.in.ua.
Сделан с легкой руки )) очень страшно с ним работать.
Подскажыте основные баги. Я не останусь в долгу.

P.S. Основа скрипта WMshop 13. Кнопка стоит внизу.

admin@resellers.in.ua

Как писалось на многих форумах что WMshop самый дырявый скрипт среди магазинов... я уже месяц ищу доказательства такого предположения.
Да, в самом скрипте были найдены черные хода в админке и не указаны в документации права chmod на некоторые папки.
Хотелось бы узнать по больше про скрипт.

_настолько_ неясную капчу я еще не видел...

Будет завтра TrueType с случайным поворотом, размещением, смещением в 3Д и случайной прозрачностью. Спасибо что напомнили +1
Почему неясная? Потому что скрипт только установил и загадил каптчу как мог )))))

_http://resellers.in.ua/buy_sort.php?com=>'><script>alert(11111111)</script>

http://resellers.in.ua/list_3.php?rid=24</SCRIPT>">'></title><SCRIPT>alert(4)</SCRIPT>

очень хорошо +
красивые Xss )))

мало... может исходник выложыть?

пассивка
http://resellers.in.ua/seller.php?name=%3Cb%3Efff%3C/b%3E

_http://resellers.in.ua/buy.php?tovid=