Daily web applications security vulnerabilities summary (PHP, ASP, JSP, CGI, Perl)

PHP inclusions, SQL injections, directory traversals, crossite scripting, information leaks, etc. LinksExchanger - Crossite scripting. phpMyAdmin - Crossite scripting...

Vulnerabilities in LinksExchanger

Здравствуйте 3APA3A! Сообщаю вам о найденных мною Cross-Site Scripting уязвимостях в LinksExchanger. XSS: POST запрос на странице http://site/links/submit.php "body onload="alertdocument.cookie" В полях: Ваше имя или ник, Текстовое описание Вашей ссылки. Это persistent XSS - при заходе на страниц...