Уразливість на www.4post.com.ua
23:53 20.09.201126.11.2010
У серпні, 09.08.2010, я знайшов Cross-Site Scripting уразливість на сайті http://www.4post.com.ua (онлайн ЗМІ). Про що найближчим часом сповіщу адміністрацію сайта.
Раніше я вже писав про уразливості на www.4post.com.ua.
Детальна інформація про уразливості з’явиться пізніше. Треба дати час адмінам на реакцію з цього приводу.
20.09.2011
XSS:
Адміни спробували виправити дану уразливість (при цьому мені не подякувавши, як за звичай роблять ламєра). Але зробили це некоректно і при невеликій зміні коду вона знову працює.
XSS (з MouseOverJacking):
Дана уразливість досі не виправлена.
