ako tak nad tym rozmyslam a citam si topic,

id 2244 (Xanthix )
1: Stored XSS v userinfo

toto nie je bug a vobec to medzi zranitelnosti (a topicu) nepatri. totiz kedysi sem siel injectnut lubovolny javascript kod, nielen do userinfa, ale do akejkolvek nody ("a povazovali to za feature"). samozrejme tu ten kod zostal, takze ludia, ktori si popridavali twitter-e, last.fm atd napriklad do profilu alebo zapisnikov, ho mozu nadalej pouzivat, nie vsak pridavat/menit. a XanthiX si vlozil XSS s alert()-om do userinfa -> nody (v tomto kontexte) ako kazda ina. v case vyhlasenia hack contest-u to vsak uz mozne nebolo, javascript tam zostal, ale nejde ho nijak zneuzit, pridat novy, alebo zmenit.

este dodam, https://kyberia.sk/id/4659122