Descubierta otra Nueva Vulnerabilidad en Pownce
Otra nueva vulnerabilidad ha sido descubierta en Pownce, esta vez en el formulario de envío de Invitaciones que es posible ser explotado mediante una Inyección XSS.
Al parecer el Formulario de Solicitud de Invitaciones permite imprimir en Pantalla lo que se muestre. Este es un error bastante grave que permite a malintencionados hacer uso del Sistema con otros fines, como capturar contraseñas y elementos parecidos.
Al cierre de este post el error aún no es corregido y puede ser probado por ustedes mismos ingresando a esta dirección y presionando luego el Botón “Submit”
Más Información | Digg
Ejemplo de Ataque XSS | Ingresar y Clickear “Submit”
Notas Relacionadas:
-
http://www.4firewall.net Firewall
-
http://www.canutgeek.uni.cc ffuentes
-
http://www.francescjosep.net Francesc
-
Jmordenata
