Diigo // Дыра в безопасности в комментариях
Ага, так и есть. Diigo обновился, зато дыру так и не прикрыли. В общественных Sticky Notes до сих пор можно вставлять как любой html, так и css с javascript. Элементарно ведь подхватить чужую куку.