Hace 14 años | Por zerial a securethoughts.com
Publicado hace 14 años por zerial a securethoughts.com

Prueba de concepto (P-o-C) para la explotación de una vulnerabilidad XSS detectada en Opera y Chrome debido a un error en el parseo de los datos obtenidos mediante ATOM/RSS. Este fallo permite la ejecución de código JavaScript arbitrario en el navegador. (vía http://blog.segu-info.com.ar/2009/09/cross-site-scripting-traves-de-atom-y.html)