Podatność XSS na stronie TVP
TVP od 5 miesięcy nie usunęło XSS-a.
http://www.wykop.pl/link/3555931/podatnosc-xss-na-stronie-tvp
7

XSS: Sposób ataku na serwis WWW polegający na osadzeniu w treści atakowanej strony kodu, który wyświetlony innym użytkownikom może doprowadzić do wykonania przez nich niepożądanych akcji. Skrypt umieszczony w zaatakowanej stronie może obejść niektóre mechanizmy kontroli dostępu do danych użytkownika
z4

XSS: Sposób ataku na serwis WWW polegający na osadzeniu w treści atakowanej strony kodu, który wyświetlony innym użytkownikom może doprowadzić do wykonania przez nich niepożądanych akcji. Skrypt umieszczony w zaatakowanej stronie może obejść niektóre mechanizmy kontroli dostępu do danych użytkownika
z



4
![Safety Online - [SECURITY] PayPal Stored XSS](https://wykop.pl/cdn/c3397993/link_H7a0kv7dg68RteoaGhpo5vTrqOXiBjZF,w220h142.jpg)
Nowoodkryta podatność w systemie transakcyjnym PayPal pozwala na kradzież Twoich...
z18

XSS na wykopie :)
z3
Prosty do wykonania i dość niebezpieczny XSS dla najnowszego WordPressa...
z6

Właściciele Twitch.tv podejrzewają że miał miejsce nieautoryzowany dostęp do baz danych serwisu twitch.tv. Nie wiadomo ile i co zostało skradzione.
z14

Nikt nie dziwi się tym, że w wielu książkach o bezpieczeństwie można znaleźć przykłady wykorzystania podatności XSS. Jednak ciekawe jest to, że czasem takiego "papierowego" XSS-a można aktywować on-line.
z

10

Komentarz usunięty przez moderatora