Wirtualna Polska znowu dziurawa

Adrian Schubert (Unix-Dutch) znalazł dziurę w wyszukiwarce www.wp.pl, która pozwala na edycję wpisów o stronach, znając tylko e-mail autora i adres strony!

Gdy dodajemy stronę do wyszukiwarki podajemy nasz adres e-mail. Gdy chcemy edytować wpis w katalogu podajemy tylko adres www i e-mail autora.

Przykład:
http://katalog.wp.pl/zmien.html?url=http%3A%2F%2Fwww.wp.pl%2F&email=admin@wp.pl&x=18&y=11

Screen w razie naprawienia błędu: www.buterux.wz.cz/screen.jpg

Administrator Wirtualnej Polski został poinformowany o błędzie 18 Czerwca.