Межсайтовый скриптинг в PowerPortal

Рекомендуем почитать:

Xakep #305. Multi-Step SQLi

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: PowerPortal 1.3 

Уязвимость в PowerPortal в модуле частного посыльного позволяет удаленному пользователю выполнить XSS нападение.
Приложение не фильтрует javascript код в заголовках частных сообщений.