sebdelkil

Faille XSS trouvée sur microsoft.com

Faille XSS trouvée sur microsoft.com

Il y a quelques jours, @flexxpoint, un chercheur en sécurité, a découvert une vulnérabilité de type Cross-site Scripting (XSS) sur le site officiel de Microsoft.

Mais aujourd'hui une autre vulnérabilité similaire a été trouvée par le hacker Sony et Flexxpoint toujours chez Microsoft. La première faille commence à dater et Microsoft n'a toujours pas agi.

Il semble qu'ils ne se soucient pas des vulnérabilités présentes sur leur site web...

/* Contains the "Load More Posts" functionality */ jQuery( document ).ready( function( $ ) { var next_page = parseInt( ronalfy_load_more.current_page ) + 1; var max_pages = parseInt( ronalfy_load_more.max_pages ); if ( next_page <= max_pages ) { $navi = $( '#content .paging-navigation' ); $navi .html( '

' +'' ); } else{ console.log(next_page+';'+max_pages) } var mt_ajax_load_posts = function() { //Begin Ajax data = { action: 'load_posts', next_page: next_page }; if( typeof $globalcat != 'undefined' ){ data.cat = $globalcat; } $.post( ronalfy_load_more.ajaxurl, data, function( response ) { next_page = response.next_page; max_pages = response.max_pages; //Append the HTML var html = $.parseHTML( response.html ); //html = $( html ).filter( '.type-post' ); //console.log('dodajemo gore'); $('#content section.post-item:last').after(html); //If the next page exceeds the number of pages available, get rid of the navigation if ( next_page > max_pages ) { $( '.paging-navigation' ).html( '' ); } //Fade out loading img and fade in loading text $( '.load_more' ).html('Load More'); }, 'json' ); }; //Clicking the load more button $( '.paging-navigation' ).on( 'click', '.load_more', function( e ) { e.preventDefault(); $( '.load_more' ).html('Loading...'); mt_ajax_load_posts(); } ); } );