Баг, а может и угроза, а может и не то и не другое

[rgaraev]

В админке, правила конкретного форума, заголовок правила

 

"-->

в разультате

 

 

и java проходит

[Sannis]

Ну так это правила форума, редактируются в админке, туда нужно иметь возможность писать что угоно, имхо.

Это тем более не стоит считать багом, если учесть что через админку можно залить shell

[rgaraev]

ну например если сделать группу ограниченных админов, с доступом только к созданию форумов и их администрированию, то они как бы сессию смогут взять или еще что, это я утрагирую, а так да, врядли что-то страшное в этом есть)))))