Как решается проблема Xss через аватар?

[archtod]

Вот тут идет обсуждение этого глюка.

http://forum.antichat.ru/threadnav17358-3-10.html

 

вот скрипт хака

http://dreamshell.h16.ru/hack/cookie_avatar_ipb.txt

 

Глюк засел в форму добавления аватара.

Вроде в сообщениях, еси поставить запрет на динамический изображения все намано.

 

Вот тут видео, как используется хак.

 

http://dreamshell.h16.ru/hack/damagelab.rar

1,07 Мб

[archtod]

Народ почему никто не реагирует?

 

Это же явная дырка в форуме, через который можно в любой форум залезть.

[Galadriel]

Отключение удалённых фоток и аватарок поможет гиганту мысли.

[xRay]

уже был фикс безопасности на эту тему