Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
Программа: phpBB 2.0.13 и более ранние версии
Уязвимость позволяет удаленному
пользователю произвести межсайтовый
скриптинг и получить доступ к важным данным
пользователей. Уязвимость обнаружена в
сценарии 'usercp_register.php' из-за недостаточной
обработки входных данных в перемененных 'allowhtml',
'allowbbcode', и 'allowsmilies'. Злоумышленник может
послать частное сообщение и выполнить
произвольный HTML сценарий в браузере
целевого пользователя.
Сайт защищен Qrator —