Активные XSS на www.vip.mp3spy.ru
 

В общем, мало того, что я уже давным-давно(наверняка не я один) качаю оттуда песни нахаляву, в то время как за них просят бабло,(видео есть на античате, вот тока я никак не пойду зачем там юзается naviscope - и без него всё прекрасно крадётся =)), так недавно, решив поковыряться, нашол активные xss. Зачем? Ну, можно, помимо рыбалки на админские куки, украсть чужой аккаунт, на котором могут оказаться денежки.

XSS находится в профиле пользоваталя. Уязвимы поля:
Фамилия, имя отчество, псевдоним, город, телефон, адрес, о себе.