[Heisec] PayPal wieder durch Cross-Site-Scripting angreifbar

[Newsfeed]

Der eBay gehörende Internetbezahldienst prüft Sucheingaben nicht und erlaubt Angreifern so beliebigen JavaScript-Codes in den Browser des Benutzers einzuschleusen. Dadurch lassen sich Zugangsdaten entwenden.

Weiterlesen...