Engadget XSS Report

27. diciembre 2009

Bien hace ya muchisimo tiempo y por tanto ya esta fixeada la vulnerabilidad, Flabs descubrio un xss en el buscador de  Engadget, un conocido y bajo mi punto de vista , buenisimo blog sobre tecnologia que personalmente sigo a diario.


'########:'##::::::::::'###::::'########:::'######::
##.....:: ##:::::::::'## ##::: ##.... ##:'##... ##:
##::::::: ##::::::::'##:. ##:: ##:::: ##: ##:::..::
######::: ##:::::::'##:::. ##: ########::. ######::
##...:::: ##::::::: #########: ##.... ##::..... ##:
##::::::: ##::::::: ##.... ##: ##:::: ##:'##::: ##:
##::::::: ########: ##:::: ##: ########::. ######::
..::::::::........::..:::::..::........::::......:::
'########::'########:'########:::'#######::'########::'########::'######::
##.... ##: ##.....:: ##.... ##:'##.... ##: ##.... ##:... ##..::'##... ##:
##:::: ##: ##::::::: ##:::: ##: ##:::: ##: ##:::: ##:::: ##:::: ##:::..::
########:: ######::: ########:: ##:::: ##: ########::::: ##::::. ######::
##.. ##::: ##...:::: ##.....::: ##:::: ##: ##.. ##:::::: ##:::::..... ##:
##::. ##:: ##::::::: ##:::::::: ##:::: ##: ##::. ##::::: ##::::'##::: ##:
##:::. ##: ########: ##::::::::. #######:: ##:::. ##:::: ##::::. ######::
..:::::..::........::..::::::::::.......:::..:::::..:::::..::::::......:::

 

Tipo: XSS <script>alert('flabs')<%2Fscript> 

 

Estado : Reportado

Estado fixeo: Reparado

Fecha de reporte: N/D

Fecha descubrimiento: N/D

URL:  http://es.engadget.com/search/?q=<script>alert('flabs')</script>

Comentarios adicionales:  Excelente trato por parte del personal de Engadget 
 Gracias a todos

---------------------------------------------------------------------------------

Fuera del tema del reporte quiero alagar la labor de investigación y el detallazo que ha tenido Engadget regalando una Xbox360 al pobre niño que pudimos ver hace unos días en youtube el cual le llenaban la caja de un xbox con ropa y se la regalaban(sus padres, jugando con sus sentimientos), se podía ver al niño totalmente desilusionado y llorando(no voy a poner el video, si alguien esta interesado , puede ir al blog de Engadget en español y buscarlo si quiere).

Engadget a buscado al niño y le ha regalado una Xbox360, un aplauso para ellos, que buena gente!!!

 

  *Si alguien no esta de acuerdo con el reporte porfavor puede comentarlo en esta entrada.

 

Gracias

 

Chipbios

Reportes