XSS na WC

[Kyle 6]

Serei curto: há uma xss na WC que faz com que seja possível a execução de javascripts assim que o usuário entra em um tópico/perfil. Não posso dar muitos detalhes aqui já que membros má intencionados aproveitariam-se desta para 'trollar' o fórum.

Só administradores podem resolver já que são os únicos com poderes suficientes para resolver isso, caso um se apresente aqui, enviarei pm para mostrar onde estão estas.

Peço que sejam rápidos já que a partir destas é possível fazer inúmeras coisas, como o redirecionamento de páginas, ROUBO de informações dos usuários e coisas do gênero.

[Hero 7]

Obrigado pelo aviso edi472,

Já estamos cientes da situação e já contatei o HoruS por celular.

 

Tópico Fechado

[HoruS 206]

Obrigado edi472 mas o fórum acompanha as atualizações de segurança da vb.com e esta xss já foi corrigida em uma atualização de segurança.