الويب العربي - تحذير أمني لمستخدمي الكاش يو ثغرات أمنية متعددة Xss يمكن أن تستخدم للدخول إلى الحساب

الويب العربي (http://www.arabwebtalk.com/index.php)

- تطويرالمواقع (http://www.arabwebtalk.com/forumdisplay.php?f=47)

تحذير أمني لمستخدمي الكاش يو ثغرات أمنية متعددة Xss يمكن أن تستخدم للدخول إلى الحساب

بسم الله الرحمن الرحيم

--------------------------------------------------------------------------------

بصراحة يا اخوان انصدمت لما شفت هالثغره وشفت تحليل كامل عنها

وكيف يصير هالشيء في شركة معروفة مع العلم ان صار عندها مستخدمين كثيرين جداً في

جميع أنحاء العالم الله المستعان بس خلونا نشوف معلومات عن اكتشاف الثغره في موقع الشركة.

--------------------------------------------------------------------------------

تم إيجاد ورصد ثغرات أمنية في موقع الكاش يو ونحذر من انها يمكن ان تطبق ويمكن ان يحصل ' الهاكر "
على معلومات الكوكيز للدخول إلى حساب المستخدم ؟

يمكنك رؤية أماكن وجود الثغرات:

بعد إظهار الصفحة توجه للعنوان وحاول رؤيه الكود المصدري لترى أن عملية حقن الاسكربت
تمت بنجاح ! لاحظ الصورة

هذا والله أعلم..

اخوكم
support4php

مشكوور اخووي الغالي
وما قصرت اقبل تحيتي لك بيش

إقتباس:

اقتباس من مشاركة بيش

مشكوور اخووي الغالي
وما قصرت اقبل تحيتي لك بيش

لا شكر على واجب يالغالي ..

مشكور جدا
و لكن ما هو الحل لتفادي هذة الثغرة

إقتباس:

اقتباس من مشاركة دبليو اف سوفت

مشكور جدا
و لكن ما هو الحل لتفادي هذة الثغرة

لا شكر على واجب أخوي ,, والحل في يد الشركة .