Программа: Microsoft .NET Framework 2.0

Уязвимость позволяет удаленному злоумышленнику произвести XSS нападение. Уязвимость существует из-за недостаточной обработки входных данных в ASP.NET. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный сценарий в браузере жертвы в контексте безопасности уязвимого веб-сайта. Успешное эксплуатирование уязвимости требует установки опции "AutoPostBack" в состояние "true".

Оставить мнение