26.05.2013 15:50 Uhr, Quelle: Heise

PayPal wieder durch Cross-Site-Scripting angreifbar

Der eBay gehörende Internetbezahldienst prüft Sucheingaben nicht und erlaubt Angreifern so beliebigen JavaScript-Codes in den Browser des Benutzers einzuschleusen. Dadurch lassen sich Zugangsdaten entwenden.

Weiterlesen bei Heise