Вчера вышел новый виджет от js-kit
позволяющий вставлять голосовалку и рейтинг на любую html страницу путём вставки простенького кода :


поставил себе потестить, теперь под каждым постом.

	from		Dikiy <dikstorm*gmail.com>		hide details	9/24/06
	to			"Новости 2.0" <main*news2.ru>
	date			Sep 24, 2006 6:28 AM
	subject			vote auto
	mailed-by			gmail.com

Привет

нефиговая такая дырочка, сообщаю пока меня не одолел соблазн
воспользоваться ей самому :)

Подгружая url такого типа

http://news2.ru/*************************

в iframe сторонней страницы - можно добиться того что все заходящие на
страницу авторизованные пользователи http://news2.ru будут автоматически
голосовать за определённую новость.

-----------------------------------------------

Недавние события - "Как обмануть News2.ru"

Моя вина в том что не имея интереса эксплуатировать уязвимость я не стал осуществлять вторичную проверку после переделки кода. А надо было.