百度贴吧刚爆漏洞了~

[xatest]

标题的<script>可执行！
无害演示链接： http://tieba.baidu.com/f?kz=1121728662

[apple]

还真是的。

[ihacku]

“</script>just for fun<script>alert(“hacked by xxx”)</script>

[fanzeyi]

嘛 搜了下 有个 hacker 用这个漏洞到处发贴- - 还用 t.cn 的短网址- -