MS Search XSS
19.02.2003Metoda nového využití Cross Site Scriptingu byla demonstrována na webových prezentacích nabízejících funkci vyhledávání. Je pravděpodobné, že se tato chyba vyskytuje ve většině webů využívajících IIS/4.0 a IIS/5.0. Výsledkem chyby je spuštění libovolného skriptu s privilegii IIS serveru.
Zpět