ThWboard Support-Forum (Archiv)

Ort: / Boardübersicht / Archiv / [fixed] option[] xss vuln...


Seite 1 von 1

Tendor schrieb am 24.03.2003 um 20:22 Uhr

hi,
die variable option[] wird nicht initialisiert. dadruch kann man sie per GET modifizieren, und so für xss nutzen.

gruß
tendor

Seite 1 von 1