Здравствуйте 3APA3A!
Сообщаю вам о Cross-Site Scripting уязвимости b-cumulus. Это виджет для Blogger, что также используется на отдельных сайтах.
Данная XSS уязвимость идентична XSS уязвимости в WP-Cumulus, т.к. приложение использует модифицированную версию tagcloud.swf
разработанную автором WP-Cumulus. Про миллионы флешек tagcloud.swf уязвимых к XSS атакам я упоминал в своей статье XSS уязвимости в 34
миллионах флеш файлах (http://websecurity.com.ua/3842/).
XSS:
Код исполнится при клике. Это Strictly social XSS. Также можно провести HTML Injection атаку подобно WP-Cumulus.
Уязвимы все версии b-cumulus.
Дополнительная информация о данной уязвимости у меня на сайте:
http://websecurity.com.ua/4849/
Best wishes & regards,
MustLive
Администратор сайта
http://websecurity.com.ua