pplive网站存在存储型跨站脚本漏洞

漏洞详情

披露状态：

2010-08-03： 积极联系厂商并且等待厂商认领中，细节不对外公开
2010-08-03： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

存储型

详细说明：

登录后选择修改签名，个性签名一栏输入</dd><script>alert(/xss/)</script>，保存修改，返回个人中心首页触发

漏洞证明：

修复方案：

版权声明：转载请注明来源 霍家二爷@乌云