Сайт на InstantCMS отправляет редирект

@SmartControl, можете пару слов о самом принципе? Что это, не было достаточной проверки на тип загружаемого файла в качестве аватара и можно было загрузить скрипт под видом изображения или что-то другое? Например какое то слово которое я мог бы погуглить)
У меня вообще первая ветка, это гораздо ниже чем

2.8.2.

Просто интересно понять как такое вообще возможно было в данном случае)

Нил™, выше была ссылка, там Fuze рассказал что это. Это XSS — этот термин погуглите. В первой ветке такого не должно быть если у вас последняя версия.

Нил™, выше была ссылка, там Fuze рассказал что это. Это XSS — этот термин погуглите. В первой ветке такого не должно быть если у вас последняя версия.