ThWboard Support-Forum (Archiv)

Ort: / Boardübersicht / Archiv / [fixed] avatar vuln


Seite 1 von 1

Tendor schrieb am 24.03.2003 um 20:38 Uhr

hi,
man kann (egal ob avatar-modus auf 1,2 oder 3 steht) externe avatare nutzen, wenn man einfach die variable $intavatar per post mitschickt (egal was drin steht).

desweiteren kann man (logischer weise auch egal, auf was die settings stehen) "bösen" code mitschicken, indem man zb als avatar angibt:

xxxxxxxxxxx
(habs mal sicherheitshalber rausgenommen...)

gruß
tendor

Superhausi schrieb am 25.03.2003 um 15:00 Uhr

-> Bestätigt

Seite 1 von 1