crispBB Активная XSS
 

Уязвимость: aXSS
Продукт: crispBB
Версия: 0.8.0

При регистрации никак не фильтруется поле Display Name, пишем что хотим, в момент нахождения в списке мемберов онлайн, активка работает на главной странице)

Пробуем на сайте разработчика: http://www.crispbb.com/