leon_spb67 (leon_spb67) wrote,
leon_spb67
leon_spb67

И вот всё у них так.

Один из ведущих украинских новостных сайтов. Дырка в коде - на уровне начальных классов програмистского ПТУ. Позволяет нагнуть как юзеров, резвящихся в комментах, так и модераторов, а если потрудиться, то и админов.
Я думал, такого уже не бывает, тем более на сайтах такого уровня. Примитивнейший XSS.

korr
Subscribe

  • Post a new comment

    Error

    Anonymous comments are disabled in this journal

    switch
    default userpic

    Your reply will be screened

    Help
  • 23 comments