Уразливості на eiop.or.at/euroint/
20:46 23.05.200831.01.2008
У червні, 29.06.2007, як раз під час проведення проекту MOSEB, я знайшов Cross-Site Scripting уразливості на http://eiop.or.at/euroint/ - євпропейській пошуковій системі EuroInternet (The World Wide Web Virtual Library). Про що найближчим часом сповіщу адміністрацію проекту.
Детальна інформація про уразливості з’явиться пізніше. Треба дати час адмінам на реакцію з цього приводу.
23.05.2008
XSS:
- alert(document.cookie)
- alert(document.cookie)
- alert(document.cookie)
- alert(document.cookie)
- alert(document.cookie)
- alert(document.cookie)
- цікавий
- html включення (PR6)
Дані уразливості досі не виправлені.