Összefoglaló
A KimsON olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók cross-site scripting támadásokat tudnak végrehajtani.
Leírás
A KimsON olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók cross-site scripting támadásokat tudnak végrehajtani.
A lekérdező stringhez rendelt bevitel az _xml/bbs.track.php-ban nincs megfelelően megtisztítva mielőtt visszakerülne a felhasználóhoz. Ez kihasználható tetszőleges html és script kód futtatására a felhasználó böngészőjében egy érintett oldallal kapcsolatosan.