GDpics XSS (cross site script) problem

[frabene]

hallo zusammen,

habe gerade meine erste website mit wb erstellt und online gegeben. dabei auch die gdpics gallery eingebunden. ein bekannter von mir war so nett und hat die site überprüft und dann gemeint, dass es bei der galerie ein cross site scripting problem gibt.
wie kann ich dem abhelfen? ist das problem bekannt und wurde schon gelöst?
vielen DANK für eure hilfe.
pfiat eich gott

[Hans>NULL]

..................

Edit 3: Sollte die Fotogallerie bei www.take-wool.com gemeint sein, so konnte tatsächlich eine Anfälligkeit für "Cross Site Scripting" diagnostiziert werden.
Beanstandet wird: This vulnerability affects /pages/fotogalerie.php.
Details: The GET variable pic has been set to >"><ScRiPt xxx >alert(xxx</ScRiPt>. und allerlei andere Varanten per Java, Flash usw. mit der Empfehlung: Your script should filter metacharacters from user input Wikipedia: Cross Site Scripting

Ob dies tatsächlich eine Gefahrenquelle darstellt, können nur die WB'ler oder die Autoren des Moduls beantworten.

Gruß, Hans>NUL

Edit4: @frabene
Vielleicht mal selbst nachfragen ?  Oder, falls hier keine Antwort kommt,
mal mit einem "XSS attack Tool" selber checken, ob sich was und wie einschleusen läßt? Kostenlose Onlinechecks gibt's im Netz außerdem, wobei ich nicht weiß, ob die was taugen.

[frabene]

hallo hans,
in der tat ist die fotogallerie auf www.take-wool.com gemeint.
DANKE für die tipps. werde das eine oder andere probieren und meine erkenntnisse sicher hier an die anfrage anhängen.
pfiat gott

[Hans>NULL]

Wenn man etwas mehr über XSS bei den unterschiedlichen Browsern erfahren möchte, helfen z.B. auch diese Informationen Wer jetzt richtig kombiniert, darf fleißig ausprobieren/testen. Man kann natürlich auch das zur Info gehörende Test-Paket OWASP CAL9000 Project ausprobieren.
Gruß, Hans>NUL

Edit: Bitte nicht vergssen, es geht um metacharacters from user input. Wenn geklärt ist, wer der USER ist, läßt sich je nach Umstand auch "schon so" sagen ob ein "falscher Alarm" vorliegt. 

[Hans>NULL]

@frabene
Haben sich neue Erkenntnisse ergeben?
Gruß, Hans>NUL