Cross-site scripting (XSS) vulnerability in index.php in PY-Livredor 1.0 allows remote attackers to insert arbitrary web script or HTML via the (1) titre (2) Votre pseudo (3) Votre e-mail or (4) Votre message fields.