EUVD-2007-4462

Malware in sbrugna...

Cross site scripting

Cross-site scripting XSS vulnerability in search.html in Search Engine Builder allows remote attackers to inject arbitrary web script or HTML via the searWords parameter...

Vulnerability in Search Engine Builder

Здравствуйте 3APA3A! Сообщаю вам о найденной мною Cross-Site Scripting уязвимости в Search Engine Builder. XSS: Уязвимость на странице search.html в параметре searWords. http://site/search/search.html?searWords=3Cscript3Ealertdocument.cookie3C/script3E Дополнительная информация о данной уязвимост...