Ded MustD!e
16.09.2009, 08:14
Уязвимость: aXSS
Продукт: crispBB
Версия: 0.8.0
При регистрации никак не фильтруется поле Display Name, пишем что хотим, в момент нахождения в списке мемберов онлайн, активка работает на главной странице)
Пробуем на сайте разработчика: http://www.crispbb.com/
Продукт: crispBB
Версия: 0.8.0
При регистрации никак не фильтруется поле Display Name, пишем что хотим, в момент нахождения в списке мемберов онлайн, активка работает на главной странице)
Пробуем на сайте разработчика: http://www.crispbb.com/