Очередная уязвимость форума.

[Helkern]

http://darkfate.ru/forum/misc.cgi?action=icq&UIN=%22%3E%3Cscript%3Ealert()%3C/script%3E
Обнаружена очередная XSS на форуме. Форс, просьба устранить уязвимость.

[Force]

Helkern, Большое спасибо! Исправлено.

[DimaS]

http://grabberz.com/showthread.php?t=6282

[DonSleza4e]

[translit]Prikol'no =)
Okazivaetsa Fors ne zrya udalil etu stranitsu =)
[/translit]
p.s. sorry, i'm using translit now
[Исправлено: DonSleza4e, 1 марта 2008 18:37]

[DimaS]

Наверно после этого исчезла цветовая дифференциация админов-модеров-пользователей Как привентивная мера. А может и нет.
Добавлено позже
DonSleza4e - www.translit.ru

[DonSleza4e]

Главное чтобы ломали не из корыстных и деструктивных сообажений, а ради самоудовлетворения и только, а после обнаружения уязвимости - сообщали о ней админам)
этого одессита нуна будет как-то привлечь к делу в свое время)

[DJ Riff]

этого одессита нуна будет как-то привлечь к делу в свое время)

Эээ... вы бы того... на ник автора этой темы посмотрели бы...

[DonSleza4e]

рифф, я знаю)

[Force]

DimaS, ты совершенно прав .
Вот веха нашей истории, почитать с интересом можно отсюда: http://darkfate.ru/forum/topic.cgi?forum=8&topic=1&start=1275 А эту тему оставье для репортов об очередных уязвимостях .

[DonSleza4e]

хинт для хакера, есть старый форум еще)