Рекомендуем почитать:


Хакер #311. Сетевые протоколы под микроскопом
Программа: PowerPortal 1.3
Уязвимость в PowerPortal в модуле частного посыльного позволяет удаленному пользователю выполнить XSS нападение.
Приложение не фильтрует javascript код в заголовках частных сообщений.