CSRF-via-stored-XSS-for-PrivEsc

Chamilo LMS addLabelgetlang'Thread', $threadEntity-getTitle; 2. /public/main/forum/viewforum.php — строка 369 root@kitploit: .$thread-getTitle.''; 3. Есть и другие! Корневая причина: Названия тем форума хранятся без надлежащей санитизации Названия тем выводятся без экранирования HTML в нескольких...