Elgg 1.6.1 A social networking engine Активная XSS В модуле Блог. В поле комментарии. В модуле Профиль. В комментариях к любому профилю, тоже самое что упомянулось выше. Данная уязвимость находиться везде, где можно ввести свои текстовые данные. (HTML (without semicolons)) ps Уберите пробелы, значение src должно быть в одну строку.
