Pehota_Forum v2.0b

Активная XSS
Сообщения,Уязвимое поле Тема

посылаем сообщение любому пользователю, в поле Тема указываем <script>alert(/hiho/)</script>

и при получение сообщения высвечивается alert

ЗЫ еще есть активка при создание новой темы в самом форуме , но из за if (strlen($topic) > 25 and $topic != "") ограничения в 25 символов не возможно ее реализовать в целом,тока <script>alert()</script>