Форум АНТИЧАТ - Yet Another Forum.NET Активная XSS

Уязвимость: aXSS
Продукт: Yet Another Forum.NET
Версия: 1.9.3 (April 22, 2009)

Создаем сообщение, затем удаляем его, в графу "причина удаления" пишем:

Код:

<img src=. onerror=alert()>

Проверяем опять же на официалке http://testforum.yetanotherforum.net/

З.Ы. У меня как-то XSS-нуто день начался, 3 форум за утро=)