Atak XSS na Epuls.pl

Możliwość kradzieży konta kontra megaopieszałość adminów. Słodko. Może wykopując link uratujemy użytkowników? ;)