=/= Google Analytics XSS =/=
_ 2007-02-08 21:45:50 _

Ovo je propust sa veoma malom mogucnoscu exploatacije ali ipak ga treba
pomenuti. Dakle, moguce je ubaciti JS kod umesto imena sajta za koji zelimo da
vidimo "report" i prilikom ispisa greske ispisace/izvrsice se i ovaj kod.

Tezak je za exploataciju zato sto se mora pogoditi RID ulogovanog korisnika.

ScreenShoot by Delixe >>