30.04.2015 18:19 Uhr, Quelle: Heise

eBay ignoriert XSS-Lücke ein Jahr lang

Eine Schwachstelle in eBay erlaubt es Angreifern eine Session mitzuschneiden und im schlimmsten Fall einen Account zu übernehmen. Die Lücke ist ein Jahr alt und wurde immer noch nicht geschlossen.

Weiterlesen bei Heise