iMP Download è un plugin per Wordpress, per la gestione dei download.
Anche io lo uso come potete notare. Ultimamente ho notato che nell’Add Download Link
se aggiungo uno script, l’ho esegue. Potete notare lo script che ho usato dall’immagine:
Script
<script>alert(”Andrea Postiglione - Bug”)</script>
Quando aggiungo il downlad con questo script, mi esce questa finestra:
Può sembrare innocuo, ma con i bug bisogna sempre stare attente, anche con delle xss.
Per consiglio e altro mi potete contattare al solito indirizzo email.
