Xenforo Xss Açığı

Merhaba değerli forumdaşlar. Bi açık buldujm sizinlede paylaşma istedimki kontrol edip onlem alın

Bu açık hide eklentisinde oluyor

HİDE EKLEME TUŞUNA BASIN KARŞINIZA ALERT ÇIKACAK İÇERİĞİ YAZIN DİYE BU KODU YAPIŞTIRIN VE DEVAM ET DİYİN

<noscript><p title="</noscript><img src="x" onerror="alert(1)">"&gt;

*Not : Bilgilendirme amaçlıdır. Hack öğretme ve teşvik nitelikli içerik değildir

bilgi için teşekkürler

bu şekilde yukarı da uyarı çıktı, bu açıkla tam olarak ne yapabilirler

XSS (Cross Site Scripting) script kodları üzerinden (genelde javascript) bir web sayfasına saldırı yapılmasıdır. XSS çoğunlukla tarayıcıda saklanan bilgiler olan cookielere saldırı amacı ile kullanılmaktadır.

Bu kodu nereye yazıyoruz anlamadım tam sitemde açık varmı kontrol etmek istedim.

Hide eklentisi kullanıyorsanız eklentinin açılan pop up na hocam

Dikkatli olmak gerekiyor

Hangi version Hide eklentisinde hocam bu olay.? Hepsinde gecerli degil sanirim..