Отправляет email-рассылки с помощью сервиса Sendsay
  Все выпуски  

Компьютер для продвинутых пользоватлей Выпус по безопасности. Ошибка в phazizGuestbook.


Компьютер для продвинутых пользователей
В этом выпуске:
phazizGuestbook
ПО: phazizGuestbook
Версия: 2.0
Сайт: http://www.devhome.de/#english_version

Уязвимость:
Поля name, email, url, text не проверяються перед выполнением, что дает возможность вставить код.
Использование:
Вставляем код в поля. Пример кода: <IMG SRC=javascript:alert(�XSS')>
Не забудьте проголосовать за выпуск!
Рассылка создана и ведется при поддержке Информационной сети Пермского края.
Меня можно найти: ICQ - 273214003

e-mail - isdmi1::mail.ru

В избранное