В системе Merchant Webmoney Transfer обнаружена XSS уязвимость. Злоумышленник мог выполнить произвольный JavaScript в браузере пользователя.