09:34 Freitag, 04. Mai 2007

Tekkies schieben sich die shoppero-Pizza auf ihrem Schreibtisch zurecht und endtdecken eine Second Order XSS Attacke eines anderen Nutzers. Klingt gefährlich, ist es wohl auch. Das reiht sich ein in die Reihe solcher Fundstücke.

Ich mach mir gar nicht die Mühe, alles bis ins Detail verstehen zu wollen. Da kommt sicher noch einiges an netten Details zutage.

Weil bald Wochenende ist, geben ich mich mit der fast entschuldigenden Aussage des Autoren zufrieden: "Zur Erklärung: die Site ist per se nicht unsicher."

Schon klar: Businessangel Jens Kunath ist ja auch per se nicht verurteilt worden.

Update:

Schicke Datenschutzbestimmungen. Ich hoffe, die User haben einen gesunden Magen.

Quelle: http://blog.thinkphp.de/archives/215-shoppero.com-gleich-erstes-opfer-von-second...