Межсайтовый скриптинг в Novell GroupWise Webaccess

Рекомендуем почитать:

Хакер #327. Doom.ttf

• Содержание выпуска
• Подписка на «Хакер»-40%

Программа: Novell GroupWise Webaccess 6.5

Уязвимость позволяет удаленному
пользователю произвести XSS нападение и
получить доступ к потенциально важным
данным других пользователей. Удаленный
пользователь может с помощью специально
сформированного сообщения выполнить
произвольный HTML сценарий в браузере жертвы
в контексте юезопасности уязвимого сайта.

Пример:

<IMG SRC="j&#X41vascript:alert(document.cookie)">