![]() |
Yet Another Forum.NET Активная XSS
Уязвимость: aXSS
Продукт: Yet Another Forum.NET Версия: 1.9.3 (April 22, 2009) Создаем сообщение, затем удаляем его, в графу "причина удаления" пишем: Код:
<img src=. onerror=alert()>З.Ы. У меня как-то XSS-нуто день начался, 3 форум за утро=) |
| Время: 11:00 |