XSS vulnerability on the Skyrock blog portal Truly, not a day goes by without MOH launching a security alert! On this Sunday, it's the Skyblog site that is targeted by this security alert.
Recall that Skyrock is among the most visited sites in France with a considerable number of users. The group behind the discovery explains the damage that an attack exploiting the flaw could do:
"A simple injection of malicious JavaScript code, sent in a disguised link to users, would trigger a very large list of actions without the user noticing! The flaw is very exploitable, so to my knowledge it's a pretty devastating vulnerability given the audience Skyrock has every day. The possibility of creating a sort of micro worm to infect all users of the platform would even be conceivable..."
Vulnérabilité XSS sur le portail de blogs de Skyrock Décidément, pas un jour ne se passe sans que le M.O.H ne lance une alerte de sécurité ! En ce dimanche, c'est le site Skyblog qui est ciblé par cette alerte de sécurité.
Rappelons que Skyrock fait parti des sites les plus visités en France avec un nombre d’utilisateurs considérables. Le groupe à l’origine de la découverte expliquent les dégâts que pourrait faire un attaque exploitant la faille :
“Une simple injection d’un code JavaScript malveillant, envoyée dans un lien camouflé aux utilisateurs, permettrait de déclencher une très important listes d’actions sans que l’utilisateur s’en aperçoive ! La faille est bien exploitable, donc, à ma connaissance c’est une vulnérabilité assez dévastatrice vue le nombre d’audience que Skyrock possède chaque jour. La possibilité de créer une sorte de micro ver afin d’infecter tous les utilisateurs de la plateforme serait même envisageable…“
Tgames only uses the cookies the board needs (login, preferences). Embedded videos and audio (YouTube, Dailymotion, SoundCloud…) set their own cookies: they are only loaded with your consent. Learn more
Truly, not a day goes by without MOH launching a security alert! On this Sunday, it's the Skyblog site that is targeted by this security alert.
Source
Everything for PC