Я в шоке, уважаемая редакция. Только что заметил, что мой WordPress и/или плагин AJAX Comments не фильтровал спец символы и у меня вполне получилось протолкать тег в комментариях.
1
<script></script>
Читать далее »
Раздел(ы): Блог | Метки: AJAX Comments, wordpress, XSS AJAX Comments, XSS в wordpress, XSS в плагине AJAX Comments, плагин AJAX Comments | Каментов нет »
Не фильтрование символов WordPress с плагином AJAX Comments
13.10.2009 16:13Я в шоке, уважаемая редакция. Только что заметил, что мой WordPress и/или плагин AJAX Comments не фильтровал спец символы и у меня вполне получилось протолкать тег в комментариях.
<script></script>Читать далее »
Раздел(ы): Блог | Метки: AJAX Comments, wordpress, XSS AJAX Comments, XSS в wordpress, XSS в плагине AJAX Comments, плагин AJAX Comments | Каментов нет »