Cross Site Tracing. Нашел этот баг на одном сайте при помощи Xspider. Как и с чем его вообще едят? На форуме не нашел.
а гугл тебе на что? http://en.wikipedia.org/wiki/Cross_Site_Tracing http://searchsecurity.techtarget.com/expert/KnowledgebaseAnswer/0,289625,sid14_gci1243797,00.html
Вот _http://www.cgisecurity.com/whitehat-mirror/WhitePaper_screen.pdf Достаточно подробно и с примерами