Faille XSS sur N-pn !

[thxer]

Pour le fun j'ai trouvé une petit faille XSS.
Les admins sont avisés

[Mazaki]

Je ne penses pas qu'il y ai qu'une simple XSS, gagné sinon la trouvaille.

[thxer]

La faille est déjà corrigée

[Luxerails]

Et donc où se trouvait cette faille ?

[Mazaki]

Ouaip, tu pourrais en effet mettre un peu plus de détails sur le plugin / partie faillible etc.
L'exploitation toussa. :p

[Di0Sasm]

Avant on vérifie que la XSS ne touche pas un autre module, mais vous aurez un retour quand les contrôles seront finis.

Si certaine personne test PN et qu'il trouve quelque chose qui aurait pu nous échapper, merci de prévenir un membre du staff pour le signaler avant de faire un post public.

[Ekroz]

Personnellement je trouve que c'est une mauvaise idée d'utiliser MyBB comme CMS mais ça n'engage que moi.
Il est assez réputé pour ses vulnérabilités, d'ailleurs je ne sais pas si la fonctionnalité "mot de passe oublié" a été corrigé, autrefois un petit script permettait d'inonder la boîte mail d'un membre car il n'y avait pas de contrôle sur le formulaire (ni de captcha ni de délai).