Abuse Melding

Je hebt een klacht over de onderstaande posting:

08-11-2008, 23:16 door Anoniem

==== INFOEPD.NL en INFOBSNZORG.NL ==== infoepd.nl en infobsnzorg.nl bevatten alleen publieksinformatie, dus geen drama als er wat kapot aan is, maar toch: de "Mijn informatiepunt"-pagina's zijn ook al niet helemaal jovel. Ze hebben de zoekfunctie gedicht, maar dit werkt nog steeds. Registreer jezelf via http://www.infoepd.nl/informatiepunt_com/registratie.php en gebruik dit als voorletters of achternaam: <script>alert(document.cookie)</script> ...op elke pagina met welkomstboodschap "Welkom [naam]" wordt die code uitgevoerd. Ik weet niet of de naam ook ooit ongefilterd in de browser van andere gebruikers worden getoond, bijv. via discussiefuncties ofzo, of wellicht in de browser van infoepd.nl-medewerkers als ik via contact.php contact zoek. Verwijderen van die accounts gaat zonder enige CAPTCHA of wachtwoordcontrole, dus een stukje auto-account-verwijder code is denkbaar voor de vandalen onder ons. Die "wachtwoord vergeten" functie is ook al niet veel soeps: je kunt zonder pardon een nieuw ...

Beschrijf je klacht (Optioneel):

captcha