Межсайтовый скриптинг в BB тегах в BiTBOARD

Описание:
Уязвимость позволяет атакующему выполнить XSS нападение и завладеть важной информацией пользователей.

Уязвимость существует при обработке BB тегов. Удаленный пользователь может с помощью специального запроса выполнить произвольный HTML сценарий в браузере целевого пользователя. Пример:

[img]path/to/some/image' onMouseover='alert("hehehe... insecure");[/img]

URL производителя: http://www.bitshifters.net

Решение: Способов устранения уязвимости не существует в настоящее время.