Ευπάθεια XSS σε PhotoBucket και SecurityXploded

14:26 16/2/2013 - Πηγή: Enimerwsi

Ερευνητής ασφάλειας εντόπισε μια ευπάθεια Cross-Site-Scripting σε δύο γνωστές ιστοσελίδες, του Photobucket και του SecurityXploaded.

Για το Photobucket η ευπάθεια είναι στο http://photobucket.com/plugin/search, όπου εισάγεις τον κώδικα ”onload=alert(’xss!’)>click me!”

Για το SecurityXploded η ευπάθεια είναι στο http://securityxploded.com, όπου εισάγεις τον κώδικα:

”onload=alert(’xss!’)>click me!”

Η ευπάθεια έχει επιδιορθωθεί έπειτα από την σχετική ενημέρωση που έκανε ο ερευνητής στους διαχειριστές.

Πηγή: SecNews.gr

The post Ευπάθεια XSS σε PhotoBucket και SecurityXploded appeared first on Enimerwsi.gr | Ειδήσεις 24/7.

Διαβάστε ολόκληρο το άρθρο >>
Keywords
xss, xss, http, enimerwsi, ειδήσεις, ενημερωση, πηγη, cross, http, enimerwsi, site
Τυχαία Θέματα
sjp, οικογενεια βλαπτει, ναπολη, μπακουνιν
iNews > Blogs > Enimerwsi