Межсайтовый скриптинг в LostBook

Рекомендуем почитать:

Xakep #305. Multi-Step SQLi

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: lostBook 1.1 и более ранние версии 

Уязвимость в LostBook позволяет удаленному пользователю выполнить XSS нападение.
Программное обеспечение не фильтрует HTML код в полях Email и Website в странице входа в гостевую книгу.