eBay sufre de una severa falla de seguridad que no piensa arreglar

[wolfbcn]

En el mundo de las vulnerabilidades, nadie se salva. Pero lo peor que puede resultar del asunto, es que el afectado no acepte y repare el problema. Y eso parece estar sucediendo con eBay, según investigadores de la firma de seguridad Check Point Software.

La vulnerabilidad que está afectando el sitio de eBay, permite brincarse una restricción llamada JSFUCK, para insertar código javascript en las publicaciones, y que se podría ejecutar en dispositivos de escritorio y móviles de los usuarios. Oded Vanunu, investigador de Check Point, escribió:

LEER MAS: https://www.fayerwayer.com/2016/02/ebay-sufre-de-una-severa-falla-de-seguridad-que-no-piensa-arreglar/