T-Mobile má stále děravé vyhledávání

Kdy, že to T-Mobile spouštěl nové stránky? Už je to dost dlouho na to, aby si opravili chybu, na kterou mě upozornil František (za drobné rozptýlení děkuju :-). Dokonce na to už dostali upozornění.

Zatím to ale stále „funguje“. Do vyhledávání si můžete vložit Javascriptový kód. Zkuste třeba tento odkaz.

Více jsem se tím nezabýval, ani nikdo s kolegů, ale třeba je ta díra větší, než se zdá.

Důkaz dále v článku.

Aktualizace 20.7.: I přes ujištění podpory TM na Twitteru, že se tomu budou věnovat, tak chybu ve vyhldávání stále mají neopravenou.

T-Mobile XSS

Leave a comment