Cross site scripting en Onecenter forum 4.0

Resumen del recurso

Onecenter ofrece su foro de discusión gratis hospedado en sus propios servidores. Cada usuario en el foro es identificado mediante una cookie que contiene el nombre, nick, email y contraseña. Esta información puede ser fácilmente obtenida debido a que se puede insertar un mensaje en el foro que ejecute un script en el contexto de la página.

Índice de contenidos

1. Cross site scripting en Onecenter forum 4.0