Une xss persistante critique decelée sur le site QuoiMaGueule Options

[ZATAZ]

Un hacker, Nementon, lors de son inscription sur QMG, créa un groupe de discussion (Ghosth In Génius, White Hakers) dans lequel il relata une faille de sécurité critique au sein du site, en effet, une xss persistante été possible dans tout les posts d'articles que se soit dans la partie blog ou groupe de discussion, le site ayant la particularité de stoker en clair les mots de passes et identifiants de chaqu'un des membres dans leurs cookies (n'oublions pas que le site en possède plus de 21O milles), une personne malveillante aurait alors aisément put s'emparer de ses information.
La faille fut aussitôt corrigée par le co-administrateur.
Depuis, deux jours se sont écoulé, le groupe de discussion et en pleine essor, et aujourd'hui encore, l'une des membres découvrit une autre xss, non persistante cette fois-ci, au sein du formulaire de recherche du site, faille désormais sécurisé.

Ne serai-ce pas la l'un des meilleurs moyen de sécuriser son site ?

Lire la suite du Reporter