Bug gevonden bij reageren op privebericht
In dat privebericht stond o.a:
<textarea name="message" cols="30" rows="10">
En geloof het of niet, de textarea waarin dit stond ging op zijn muil, omdat htmlspecialchars met ENT_QUOTES op de output lijkt te ontbreken. Eveneens een leuk gevalletje van XXS ;-).
Gewijzigd op 26/06/2011 22:38:35 door - Aar -
Gesponsorde koppelingen:
Gewijzigd op 01/07/2011 13:03:27 door Steff an
Steff an op 01/07/2011 13:03:06:
Uhm? Deze bug is niet serieus genoeg? Moet de bug eerst misbruikt worden, voordat er wat aan gedaan gaat worden.
Dit topic is gesloten.
