Рекомендуем почитать:
Хакер #311. Сетевые протоколы под микроскопом
Программа: BlogHoster 2.2, возможно более ранние
версии.
Уязвимость позволяет удаленному
пользователю произвести XSS нападение.
Уязвимость существует из-за недостаточной
обработки входных данных в параметре "nickname"
в сценарии previewcomment.php. Удаленный
пользователь может с помощью специально
сформированного запроса выполнить
произвольный код сценария в браузере
жертвы в контексте безопасности уязвимого
сайта.
