English version :



I found a CSS in Admin smiley panel that can be used like that :



When you're logged as admin if you put a smiley code like that :)<script>alert('Css work')</script> and then any smiley picture and description, the Admin smiley panel will show the smiley with the following code :) and the smiley picture and description you wrote before, but a Pop-up will appear saying Css work : Without that pop up it would be impossible for the admin to see that you inject some javascript in his Admin panel.



It can be exploited (For example cookie stealing) if you make a smiley pack and diffuse it or give it to an admin.



----------------------------------------------------------------



French version : Voilà, j'ai trouvé un CSS dans PhpBB faisable à partir du panel d'administration des smileys :



En mettant comme code Smiley : :)<script>alert('Exploit fonctionnel')</script>



Puis n'importe quel image de smiley et description, le smiley s'affichera normalement sur la page Admin avec comme code :) et affichera la boîte de dialogue Exploit fonctionnel.



Il suffit alors de créer un pack smiley et de le diffuser ou de donner à un Admin pour le piéger.



Benjamin Tolman (Rituel)