Уразливості на xataface.com
16:03 21.01.201108.06.2010
У листопаді, 04.11.2009, я знайшов Cross-Site Scripting та Full path disclosure уразливості на проекті http://xataface.com. Про що найближчим часом сповіщу адміністрацію проекту.
Детальна інформація про уразливості з’явиться пізніше.
21.01.2011
XSS:
http://xataface.com/admin.php?-table=pages&-search=%22%3E%3Cscript%3Ealert(document.cookie)%3C/script%3E&-action=search_indexFull path disclosure:
Змінна DATAFACE_PATH в тілі кожної сторінки сайта.
Дані уразливості вже виправлені.
