Завжди будь ласка.

Уразливість в даному випадку Cross-Site Scripting (persistent). Тому вам потрібно дізнатися (якщо ви не знайомі з даною темою), що це за клас уразливостей, а про XSS я достатньо писав у себе на сайті.

Ризики: атаки на адмінів, користувачів та відвідувачів сайта. В тому числі можливе захоплення акаунтів адмінів та користувачів сайта.

Вирішення проблеми: виправлення XSS дірок. Та слідкування за безпекою свого сайту. Що потрібен робити кожен онлайн магазин, тим паче магазин секюріті тематики.