LJR: bugs - January 21st, 2006
[Recent Entries][Archive][Friends][User Info]
12:16 am [tristes_tigres]
[Link] |
Уязвимость в движке livejournal.com Slashdot сообщает, что продемонстрирована атака (захват чужих аккаунтов) с использованием Cross-site scripting. Зловредный жабаскрипт помещается в запись, позволяя захватить контроль над журналом любого, кто просмотрел эту запись.
|
|