Межсайтовый скриптинг в pLog

Рекомендуем почитать:

Xakep #305. Multi-Step SQLi

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: pLog 0.3.2 

Уязвимость обнаружена в pLog. Удаленный пользователь может выполнить XSS нападение.
Сценарий 'register.php' не филтрует HTML код в поле username и blog name.