Será esta uma nova vulnerabilidade ou é o que foi corrigido no 02/06?

Fonte:

http://xforce.iss.net/xforce/xfdb/76006

ja foi reportado, concerteza ja foi arrumado esta falha!

  Em 21/06/2012 em 09:33, Gilvan Costa disse:

Alguém poderia explicar e detalhar melhor como se dar essa vulnerabilidade?

Não consegui entender direito

As vulnerabilidades XSS podem usar o próprio sistema para afetar ele mesmo, Exemplo: Enviar comandos: ps -aux, ls -la, e também muitas vezes injetar códigos Java. E também como adicionar novos admins, etc.

Regras de MOD_SECURE postadas aqui no forum solucionam este problema especifico.