Атакуем через HTML тег а

[AlertMod 0]

Доброго времени суток!

Почитай те пожалуйста этот пост http://habrahabr.ru/post/164539/

Там парень нашел способ получения доступа к кукисам и не только, так же он предлагает тривиальный способ решения этой уязвимости.

Надеюсь увидеть исправление этой серьезной уязвимости в следующем апдейте

[celsoft 6242]

Информация интересная, спасибо.

Но для DLE это все уже давно реализовано, потому как потенциальная уязвимость протокола data: давно известна, поэтому протокол data: в DLE для ссылок недопустим уже как несколько лет, он вообще недопустим при публикации каких бы то не было HTML тегов, равно как и добавление JS кода, равно как и доступ к кукам через JS.