Уразливість на webmoney.ru
21:12 12.09.200828.03.2008
У вересні, 13.09.2007, я знайшов Cross-Site Scripting уразливість на http://webmoney.ru - сайті відомої електронної платіжної системи (зокрема в локальному пошуці http://search.webmoney.ru). Про що найближчим часом сповіщу адміністрацію сайта.
Стосовно сайтів електронних платіжних систем останній раз я писав про уразливість на cyberplat.ru.
Детальна інформація про уразливість з’явиться пізніше. Треба дати час адмінам на реакцію з цього приводу.
12.09.2008
XSS:
- alert(document.cookie) (Mozilla)
- alert(document.cookie) (IE)
Дана уразливість вже виправлена.
