Redwood
04.07.2010, 19:21
Уязвимость присутствует в поле комментария к видео (чтобы оставлять комментарии, вы должны войти под своей учетной записью).
Источник: http://blog.insecurity.ro/youtube-html-code-injection/ + видео по эксплуатации уязвимости
UPD: Кажеться уже не актуально - фикс, только недавно работало
Источник: http://blog.insecurity.ro/youtube-html-code-injection/ + видео по эксплуатации уязвимости
UPD: Кажеться уже не актуально - фикс, только недавно работало