xaker

Администрация eBay не собирается исправлять опасную уязвимость

  • четверг, 4 февраля 2016 г. в 02:11:35
https://xakep.ru/2016/02/03/ebay-jsfuck/
Исследователи компании Check Point обнаружили серьезную уязвимость в онлайн-платформе eBay. Техника эксплуатации бага получила имя JSF**k. Она позволяет обойти фильтры eBay. То есть злоумышленник может открыть на eBay собственный магазин, добавить в поле описания товара подготовленный определенным образом вредоносный JavaScript, а затем пожинать плоды своих трудов. Более того, 16 января текущего года представители eBay заявили, что не планируют исправлять данную уязвимость.