Unnamed Video.ogv
Доброго времени суток, на связи команда Багосов! Этой ночью нами была найдена критическая уязвимость в нововведённом видео-плеере. Уязвимость заключалась в отсутствии фильтрации названия видео, после его редактирования и позволяла она вставить туда любой пользовательский javascript код, чем мы и…
Комментарии (0)
Будьте первым, кто оставит комментарий!