Um problema de Cross-Site Scripting (XSS) refletido existe no script 'banner-acl.php'. Um invasor pode criar uma URL contendo um payload HTML em um parâmetro. Quando um administrador autenticado visita essa URL, o navegador executa os scripts maliciosos.