¿Menéame, vulnerable a ataques XSS?

¿Es Menéame susceptible a ataques XSS? En Buayacorp se lo preguntan.

etiquetas: meneame, xss, web

votos negativos: 7 usuarios: 56 anónimos: 0

#1 ¿Errónea? La línea 80 de cloud.php no dice nada de PHP_SELF. Es más, en todo el archivo existe la cadena "PHP_SELF".

Es más, todos los archivos en los que aparece dicha cadena, está debidamente "escapada".

Así que, o son muy rápidos cambiando el código o vete tú a saber qué versión de este han usado en Buayacorp.
votos: 0, karma: 17
por Cuenta_inactiva el 10-08-2006 11:56
#2 #1 Eso es porque ricardo trabaja rápido.
votos: 0, karma: 9
por kepak el 10-08-2006 11:57
#3 Por cierto, que Galli ya había comentado en ese blog y ya ha corregido, al parecer...
votos: 0, karma: 16
por jotape el 10-08-2006 12:00
#4 Uy, pues sí, eso me pasa por no mirar bien para abajo :-)
votos: 0, karma: 17
por Cuenta_inactiva el 10-08-2006 12:01
#5 Entonces no es erronea, es antigua :lol:
votos: 0, karma: 7
por www.com.es el 10-08-2006 12:07
#6 Uhm, yo añadiría algo al cuerpo de la noticia aclarando que el problema que se trata en el sitio está solucionado y que la facilidad de disponer del código facilita que mejore constantemente ;-)
votos: 0, karma: 17
por Cuenta_inactiva el 10-08-2006 12:17
#7 Me gustaría saber cuántas aportaciones fuera de los desarrolladores originales tiene menéame, bokeron malagueño :)
votos: 0, karma: 7
por pacoss el 10-08-2006 14:27

comentarios cerrados

menéame