Межсайтовый скриптинг в Sympa

Рекомендуем почитать:

Xakep #305. Multi-Step SQLi

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: Sympa 4.1.2 и более ранние версии 

Уязвимость в Sympa позволяет удаленному авторизованному пользователю выполнить XSS нападение.
Программа не фильтрует HTML код поле 'Description' в опции create list.