Unul dintre cele mai vizitate portale de vanzari auto din rromanica sta prost la capitolul securitate…

scriptul vulnerabil – vsnoutati.php – are doi parametri cu probleme.

primul dintre ele – m – de tip GET :

http://www2.autovit.ro/vsnoutati.php?m=636956<">&sm=vssmauto&tip=1&categorie=1


autovit XSS
autovit XSS

cel de-al doilea – sm – tot de tip GET:

http://www2.autovit.ro/vsnoutati.php?m=vsmauto&sm=595290<">&tip=1&categorie=1


autovit xss
autovit xss

in ambele cazuri, raspunsul html a fost “mortal”…

sper sa-l rezolvati cat mai repede…