Ded MustD!e
15.09.2009, 06:46
Уязвимость: aXSS
Продукт: Yet Another Forum.NET
Версия: 1.9.3 (April 22, 2009)
Создаем сообщение, затем удаляем его, в графу "причина удаления" пишем: <img src=. onerror=alert()>
Проверяем опять же на официалке http://testforum.yetanotherforum.net/
З.Ы. У меня как-то XSS-нуто день начался, 3 форум за утро=)
Продукт: Yet Another Forum.NET
Версия: 1.9.3 (April 22, 2009)
Создаем сообщение, затем удаляем его, в графу "причина удаления" пишем: <img src=. onerror=alert()>
Проверяем опять же на официалке http://testforum.yetanotherforum.net/
З.Ы. У меня как-то XSS-нуто день начался, 3 форум за утро=)