15 godina
odjavljen
offline
Sigurnosni propust: mogućnost ubacivanja js koda
Primjer posta koji to (zlo)upotrebljava: http://www.bug.hr/forum/post/ostalo/smijesne-slike/5058797.aspx
Opis slike se ne čisti, već se omogućuje unos html tagova, uključujući i js tag.
Moguće su i daleko gore zloupotrebe!
![Opis slike <script>alert("told you!");</script>](/forum/img/?i=fda591d2e8ZmRhNTkxZDJlODNmNDlkNzQ3M2EzZWM0MzM4YmE4ZmF8OTgwfDU5MHxSZXNpemV8YnVnd2VifC9mb3J1bS1pbWcvNTA0N29hMWUyZmZmMTBmZmY0ZDZjODVlYmQ2ZGQ3MzhkYmYzMi5qcGc_&f=s.jpg "Opis slike <script>alert("told you!");</script>")
Opis slike <script>alert("told you!");</script>
Big wheel keep on turning, Proud Mary keep on burning, Trolling, trolling, trolling on the river.
Poruka je uređivana zadnji put ned 12.6.2016 21:22 (MrBlc).
Samomrzeći hrvat
