Отправляет email-рассылки с помощью сервиса Sendsay
  Все выпуски  

Компьютер для продвинутых пользоватлей Выпус по безопасности. Ошибка в vlBook.


Компьютер для продвинутых пользователей
В этом выпуске:
vlBook
ПО: vlBook
Версия: 1.02
Сайт: http://vlab.info/

О vlBook:
VlBook - это бесплатная и маленькая гостевая книга, написанная на PHP, использующая файлы для сохранения сообщений и настроек. Это позволяет осуществить установку и настройку программы. Внутри имеется WYSWING редактор, использование скинов, постоянная поддержка, пакет аватаров и другое.
Описание:
Этот продукт подвержен XSS-атаке. Переменная сообщений не проверяется до использования, это может быть использовано для вставки JavaScript-кода.
Использование:
Вставьте код в полее "Message*:". Например, <script>alert("XSS ATTACK")</script>.
Не забудьте проголосовать за выпуск!
Рассылка создана и ведется при поддержке Информационной сети Пермского края.
Меня можно найти: ICQ - 273214003

e-mail - isdmi1::mail.ru

В избранное