Sicherheit:phpBB 2.0.19 XSS Remote Cookie Disclosure Exploit
Verfasst: 30.01.2006 08:24
Es gibt jetzt wohl einen neuen Exploit für die aktuelle phpBB-Version, Link poste ich jetzt mal nicht.
Code: Alles auswählen
"As long as html is ON in the latest version of phpBB forums,
several XSS attack vectors are possible. phpBB incorrectly
filters in both messages and profiles, making cookie stealing,
and other XSS attacks possible. the exploit leads to arbitary
javascript execution, which in turn can lead to html defacement."