Обнаруженные уязвимости

Скажите почему Russian Community нет уведомлений об уязвимостях?
Если я правильно понимаю на данный момент есть ряд багов о которых надо знать и совместными усилиями решать их.

Баги: XSS, SiXSS, stored XSS, Смена пароля пользователя с помощью XSRF.
Эксплойты: Есть
Обнаружено: 11.01.2008
Уведомление производителя: 11.01.2008
Повторное уведомление: 29.01.2008
Ответ производителя: Нет
Решение: Нет
Дата публикации: 07.02.2008
Авторы: Alexandr Polyakov, Stas Svistunovich
Источник: DSecRG

Баги: XSS, Смена пароля пользователя с помощью CSRF.
Эксплойты: Нет
Решение: Нет
Дата публикации: 09.02.2008
Источник: SecurityLab

Видимо, не успели заметить в англоязычном сообществе.
В принципе такие уязвимости возможны, но как я понял отсюда http://modxcms.com/forums/index.php/topic,22621.0.html, реализовать на практике их очень сложно.
Судя по этому сообщению, чтобы XSS можно было использовать, хакер вначале должен перехватить сессию редактора в системе.

всем зарегестрированным на этом форуме такие сообщения приходят на почту указанную при регистрации.

Quote from: aleksey.stepanov at Feb 13, 2008, 02:49 AM

всем зарегестрированным на этом форуме такие сообщения приходят на почту указанную при регистрации.

странно, я ничего такого не получал

упс... извиняюсь, просто у меня привычка на все сразу подписываться )

http://feeds.feedburner.com/modxsecurity

Apaxuc, у нас сообщество равноправных членов. Только вот статусы разные, в зависимости от кол-ва постов:)

нет уведомлений, так как никто до тебя не уведомил.

теперь все в курсе, а не только Алексей Степанов , за что тебе, Apaxuc, спасибо.

в следующий раз не надо стесняться, бери и уведомляй. так стоит поступать каждый раз, когда нарулишь что-нить полезное.

P. S.
Обращаюсь к разработчикам: после достижения 66 постов -- должен быть аццкий сотона, после 666 -- обер-аццкий сотона.