Самый ЛоЛьский Баг (XSS in Art-Soft Гостевая книга v 2.0.1)

[_kREveDKo_]

Я нашёл этот баг самым ЛОЛьским во всей моей истории поиска багов =).
XSS в "Art-Soft Гостевая книга v 2.0.1", но не просто xss, а просто умора =)


Есть там всякие бб-теги, которые нормально фильтруются, но есть такая вот маза: в сообщении
напиши вот такую фишку:

alert('Мда')


И не спеши кричать на меня, что такого bb-тега как [script] нет! Спокойно пости
мессагу и ты будешь приятно удивлён =). Тупой скрипт переименует [ и ] в < и > соответственно

[Zitt]

ыыы ))
Хотел бы я посмотреть на токо кто ету гостевуху написал ))

[em00s7]

хм.... гениально)))

[tRu]

Судя по названию, кстати очень нелепому, а точнее версии, в этой Гостевой книге уже не одну ошибку исправляли.

[Lesha Lomalkin]

А авторизация админа в ней, судя по всему не по кукисам происходит? А то можно было бы заюзать :(
Кстати для тех кто на аффтара хотел посмотреть: http://art-soft.ru/