CheatSheetSeries

Добро пожаловать в серию шпаргалок OWASP Добро пожаловать в официальный репозиторий проекта Open Worldwide Application Security Project® OWASP Cheat Sheet Series. Проект посвящен предоставлению хороших практик безопасности для разработчиков с целью защиты их приложений. Чтобы прочитать шпаргалки ...

SA-CONTRIB-2009-021 CCK comment reference - Cross site scripting

CCK comment reference project, lets administrators define node fields that are references to comments. When displaying a node edit form, the titles of candidate referenced comments are not properly filtered, allowing malicious users to inject arbitrary code on those pages. Such a cross site...