xss уязвымость

3 Марта 2014
интересно. тестировал DCMS-Social v.1.7.2 и нашел xss только в форуме и в зоне обмена. а в версии 1.8.0 написано что
Закрыты 2 XSS в личных файлов Закрыты 3 XSS в раздела информации.
а как вы эту уязвимость нашлы? пассивный XSS был или активный?

Комментарии:

Saint

3 Марта 2014
lLama, поднятие темы считается по последнему посту автора в теме .
______________________
Я есть сущность

lLama 3 Марта 2014
Saint, не о часах речь ))
создание темы это не up..
вывод? - тема поднята один раз с момента создания)...
так? smile

Saint

3 Марта 2014
lLama, Создана: 21:02:31
поднята (22:38:07)
------
У нас на планете земля в сутках 24 часа)
______________________
Я есть сущность

lLama 3 Марта 2014
Saint, поднятие темы раз в сутки вроде как ..

Saint

3 Марта 2014
как ,как . руками и глазами.
Активная ,спроси у того кто её закрыл . но, не как не создавай тему . называя все это в 3 лице .
за поднятие темы предупреждение.
______________________
Я есть сущность

Parviz5228

3 Марта 2014
Это сообщение ушло париться вместе с автором в баню!