Межсайтовый скриптинг в phpChamber

Рекомендуем почитать:

Хакер #311. Сетевые протоколы под микроскопом

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: phpChamber

Уязвимость существует при обработке входных данных в параметре "needle" сценария
"search_result.php". Удаленный пользователь может с помощью специально
сформированного сообщения выполнить произвольный код сценария в браузере жертвы
в контексте безопасности уязвимого сайта.