Исправлено Похоже на xss

[budulay]

В одной из тем на форуме попросили выложить скрипт который что-то делает з сайтом, выложили скрипт который его трясет, но при выделении Для просмотра ссылки Войди или Зарегистрируйся у меняя трясет и нуллед))

у меня Opera 11.61

 

[dotsenko]

у меня тоже в опере работает,только не понятно почему при выделение java начинает исполнять

 

[Any_Key]

не похоже а так и есть. Жаль тему раньше не увидел и создал новую
с руководством к выполнению!
проблема в сплывающем тулбаре для цитирования текста.
Он исполняет код! и в него можно впулить что угодно... любой js

на 100% не скажу но у меня с денвера тоже сработал... тоесть есть большая доля вероятности запуска с другого сайта

 

[o_nix]

проблема в сплывающем тулбаре для цитирования текста.

долой эту гадость противную
всякий раз как вылазит начинаю матюкаться

 

[vlad_v]

меня тоже кумарит этот цитатор

 

[Viodele]

Уязвимость исправлена, аддон не отключу. Со временем добавим чекбокс для цитирования, либо изменим сам механизм. На этом вопрос закрыт. Всем спасибо, все свободны.

 

[CAPAXA]

Странно, но у меня все равно трясет сайт при выделении.

 

[GriZone]

у меня не трясет...

 

[CAPAXA]

Гы. Оказалось кеш браузера.

 

[chibit]

Уязвимость исправлена, аддон не отключу. Со временем добавим чекбокс для цитирования, либо изменим сам механизм. На этом вопрос закрыт. Всем спасибо, все свободны.

Хотя бы уменьши время исчезновения, а то бесит, когда эта хня после сброса выделения текста всё еще висит несколько секунд или тупо залипает и висит вечно.