Eli
24meneos

XSS en Technorati… y posiblemente gordo

Un XSS (Cross-Site Scripting) afecta a Technorati. "Aunque las peticiones se envían mediante POST, al campo Member Name en la página de acceso (Sign In) se le puede introducir código que una vez recargada la página con el aviso de “usuario incorrecto” será ejecutado". No he comprobado el exploit, pero si es tal como dice, puede traer algún problema. Sobre los ataques XSS: es.wikipedia.org/wiki/XSS

votos negativos: 4  usuarios: 24  anónimos: 0  
  1. #1   El que ha votado errónea, ¿me puede indicar dónde falla el exploit? De esta manera todos estaremos más seguros.
    votos: 0, karma: 14
    por DZPM el 17-06-2007 18:30
comentarios cerrados

menéame