“Bilişim Sektöründe Kariyer” üzerine yoğunlaşmış olan cvZip sitesinden bugün aldığım, SmartMessage altyapısı kullanılarak atılmış bir reklam emaili (kısaca SPAM) sonucunda merak edip siteye üye oldum. İlgimi çeken birşeyler var mı diye bakarken arama kutusuna “><script>alert(document.cookie);</script> yazdım ve XSS açığı olduğunu farkettim. Durumu email ile ilgililere ilettim.

Yukarıdaki ekran görüntüsü alabilmek için form method değerini Firebug ile GET yaptım. Konuyla ilgili geridönüş olursa durumu bu yazıyı güncelleyerek size ileteceğim.

Güncelleme: Aşağıdaki yorumda Bahadır Bey’in belirttiğine göre açık kapatılmış :-)