Несколько месяцев назад я купил ноутбук в замен своему старому компьютеру. Радовался как ребёнок. Но я не об этом. Как-то раз я решил провести некоторые манипуляции с одной из картинок и очень был удивлён. Оказывается, установленная на ноуте программа Paint очень отличалась от той, которая стояла на старом компе. Она как будто обрезана, словно beta версия. Множество функций, которые мне были нужны, в ней просто не было. Даже той волшебной палочки, которой я частенько пользовался.

И так вышла долгожданная игра под названием This War of Mine. События игры происходят в одном тихом городке,в котором все меняется после того как город настигает гражданская война. На долю мирных людей не успевших выбраться из города обрушивается борьба за выживание. Под наше руководство попадает группа людей которые должны выжить и увидеть конец войны, преодолев на своем пути разруху, уничтожение, холод и нападки мародеров.

DOM-Based XSS является следствием некорректной фильтрации данных в javascript на стороне пользователя, и является уязвимостью клиентской части web приложения.
В библиотеке jquery.prettyPhoto.js, которую многие используют на WordPress для красивого оформления картинок, находиться DOM XSS уязвимость.
В статье вы узнаете о векторах атаки, и способах закрытия DOM XSS уязвимости, как в ручном, так и в автоматическом режиме.
Обязательно проверьте свои библиотеки, и исправьте багу.