ThWboard Support-Forum (Archiv)

Adrian schrieb am 25.10.2002 um 07:12 Uhr

...

Adrian schrieb am 25.10.2002 um 07:13 Uhr

http://www.thwboard.de/support/pm.php3?action=new&pm[username]=&#34;</input><script>alert('XSS%20möglich!!!');</script>;

Adrian schrieb am 25.10.2002 um 07:16 Uhr

beim posten geht das nicht...
aber beim direktaufruf einen links:
http://www.planetcoding.net/temp/exploit/thwb_xss.php

Andy schrieb am 25.10.2002 um 07:50 Uhr

Hrm, nunja, solche bugs gibts eigentlich zu hauf, aber das problem wurde ja eigentlich schon an der Wurzel gefixt (Die URL).
Morph hats schon gefixt.

Adrian schrieb am 25.10.2002 um 19:03 Uhr

funktioniert aber immer noch...

SyntaxError schrieb am 25.10.2002 um 20:07 Uhr

hier läuft ja auch nicht die aktuellste Version!

Bluetooth schrieb am 26.10.2002 um 09:38 Uhr

Tests gehören aber trotzdem ins Test-Board, die Beschreibung des Fehlers plus Link dann hier rein *verschieb*