Xss Nella Nuova DashBoard di WordPress.com

Tempo fà la vecchia dashboard di wordpress.com fù sostituita da quella nuova…

c’erano ancora molti errori, che furono subito riparati, allora mi sono chiesto…

non è possibile che ci sia ancora qualche bug sparso per la dashboard?

Bene dopo un pò di ricerca trovai un piccolo bug di tipo XSS ma che con mio stupore tutt’oggi non è stata corretta…

Potete controllare voi stessi:

• Andate nella vostra DashBoard
• Premete su Scrivi Nuovo Articolo
• Andate su Tag
• E Inserite la seguente stringa:
• “><script>alert(‘Red Skull 92 Is Here’);</script>
• E premete [INVIO]
• Vi comparirà l’alert Box contenente il Messaggio:
• Red Skull 92 Is Here
• Questo mostra che la pagina è infetta da un bug abbastanza comune chiamato XSS.

Ovviamente Non è stato ancora Fixato…

By

Red Skull 92

Torna alla HomePage