Ho scoperto una vulnerabilità xss sul sito de “il sole 24 ore”

Ieri sera non avevo niente da fare e sentita la notizia che il sito della repubblica.it era vulnerabile agli attacchi xss. Mi è venuto il pallino e ho provato a eseguire del codice xss nel campo di ricerca del sito del sole 24 ore e a sorpresa il sito è vulnerabile proprio con l’attacco più […]