АНТИКОР — национальный антикоррупционный портал

Киев: 8°C

Харьков: 8°C

Днепр: 8°C

Одесса: 8°C

Чернигов: 9°C

Сумы: 8°C

Львов: 4°C

Ужгород: 8°C

Луцк: 4°C

Ровно: 3°C

В системе Merchant Webmoney Transfer обнаружена XSS уязвимость

Читати українською

В системе Merchant Webmoney Transfer обнаружена XSS уязвимость

В системе Merchant Webmoney Transfer обнаружена XSS уязвимость

Злоумышленник мог выполнить произвольный JavaScript сценарий в браузере пользователя.

Сегодня редакции SecurityLab.ru стало известно о наличии XSS-уязвимости в системе Merchant Webmoney Transfer. Уязвимость позволяла произвести XSS нападение на странице оплаты за покупку из-за недостаточной фильтрации входных данных в параметре LMI_PAYMENT_DESC.

Предоставлений PoC-код выглядел следующим образом:

dqxikeidqxitkant

По словам исследователя Аксенова Дмитрия, он связался с технической поддержкой Webmoney и сообщил об обнаруженной уязвимости, за которую предполагалось вознаграждение.

В предоставленной копии переписки сотрудники Webmoney уведомили исследователя, что им уже известно об уязвимости, а также попросили разработать боевой эксплоит для перевода денег со счета жертвы на счет атакующего.

На момент написания новости эта уязвимость уже была исправлена. По словам исследователя, вознаграждение за найденную уязвимость он не получил.

securitylab.ru

Теги: Вебмани

13 марта 2015 г., 21:57

Просмотров: 2441

Комментарии: 0

Распечатать Послать другу

Комментарии:

comments powered by Disqus

Важные новости

Экс-полицейский с заоблачным состоянием Игорь Купранец прописал в БЦ «Айсберг» фигурантов коррупцион…

04.11.2025 Экс-полицейский с заоблачным состоянием Игорь Купранец прописал в БЦ «Айсберг» фигурантов коррупцион… ЧИТАТЬ ДАЛЕЕ...

#ГК Алеф #Укрправо #ООО Табин

Почему на рынке «Седьмой километр», который до сих пор принадлежит окружению Януковича, безнаказанно…

31.10.2025 Почему на рынке «Седьмой километр», который до сих пор принадлежит окружению Януковича, безнаказанно… ЧИТАТЬ ДАЛЕЕ...

#ТЦК #ЛНР #Конфликт

Последние новости

По дате
По просмотрам
По комментариям

18:55

1,7 тонны кокаина: Португальские правоохранители задержали "ненадежную" лодку, направлявшуюся на Пиренейский полуостров

18:50

В Кривом Роге двое сотрудников ТЦК силой затолкали мужчину в черный бус

18:44

Против триллиона: Норвежский фонд проголосует против мега-вознаграждения Маска в Tesla

18:39

Скандал с детской порнографией: Французская прокуратура открыла дело против онлайн-маркетов

18:35

Каллас: Украина, Молдова и другие страны могут вступить в ЕС до 2030 года

Подписывайтесь на наш канал в Telegram. Оперативно о главном

18:30

Politico: Хакеры продают геоданные чиновников ЕС и сотрудников НАТО, раскрывая их адреса и привычки

18:25

Юристы боятся санкций: Как "зомби-трасты" из Лихтенштейна перекинули проблемы на Багамы и Кайманы

18:20

Информационное оружие РФ: В TikTok распространяют сгенерированные ИИ "опросы" для деморализации украинцев

18:16

Существенный прогресс: Более половины украинских беженцев в Германии нашли работу

18:10

"Никакого испытательного срока": Зеленский выступил против ограниченного членства Украины в ЕС

18:05

Латвия сократит помощь украинским беженцам

18:00

Удары по объектам в тылу: Россия может начать использовать дальнобойные УАБы, недоступные для украинской ПВО

17:51

Запрет из-за языка: Кипер закрыл одесский клуб Palladium для проверки из-за русскоязычной музыки

17:46

Финансовая юристка предупреждает: Пенсия 20–30-летних украинцев не покроет даже базовых потребностей

17:40

В Киевской области вспышка вируса Коксаки: врачи предостерегают от самолечения

17:35

В Киеве обновили графики отключений: некоторым абонентам ограничили свет вне плана

17:29

Ситуация на фронте: зафиксировано 103 боестолкновения, больше всего - на Покровском и Славянском направлениях

17:22

Рыцарский титул для Бекхэма: Легендарный футболист и его жена Виктория получили почетные звания

17:15

Встреча сорвана: Путин и Трамп не приедут на саммит G20 в ЮАР

17:09

Путин усиливает контроль: Диктатор подписал закон о круглогодичном призыве и отправке резервистов на защиту объектов

17:00

Зеленский и Сырский на Покровском направлении: Президент обсудил с военными активное наступление армии РФ

16:51

Зеленский призвал США к сдерживанию РФ: Украине нужно дальнобойное оружие и вторичные санкции

Загрузка...

Збіг із конспірологічною теорією: у податковому реєстрі Франції Бріжит Макрон вказана як чоловік, перша леді вже звернулася зі скаргою

4

DeepState: Армія РФ перекрила головну дорогу на Покровськ із Павлограда

3

Трамп: США «знищать» будь-яку країну, з якою розпочнуть війну

3

Білий дім звинуватив демократів у шатдауні, представивши їх у вигляді привидів на відео до Геловіну

3

Співака-путініста Лепса терміново госпіталізували з важким отруєнням після концерту у Владивостоці

3

"Захід гірший за фашистів": Поліція відкрила справу проти блогерки з Дніпропетровщини за заклики до дискримінації

3

Очільник Одеси Сергій Лисак з’явився у куртці за понад 96 тисяч гривень

3

На Сахаліні стався вибух на ТЕЦ: сотні тисяч жителів залишилися без світла

3

Ф’юрі вважає, що 20-річний Мозес Ітауми має всі шанси перемогти Усика

4

Геловін у Білому домі: Трамп і Меланія приймали принцес, динозаврів та "клона президента"

2

Провал кремлівської місії: Спецпосланець Путіна не зміг відновити відносини з адміністрацією Трампа у Вашингтоні – The Telegraph

2

"Недостатня поінформованість": У ТрО назвали головну причину сутичок громадян з представниками ТЦК

2

Журналіст Дмитро Гордон розповів, чому його сини не служать у ЗСУ і живуть за кордоном

2

"Європа готується до війни": Z-патріот Валуєв пояснив, чому російських спортсменів не повернуть на Олімпіаду

2

Звірства СШР у Судані: ООН повідомляє про масові розстріли та тисячі заручників після захоплення повстанцями міста Ель-Фашир

2

Трамп заявив про "дуже міцний мир" на Близькому Сході, висунувши ультиматум ХАМАСу щодо тіл загиблих заручників

2

Лавров: Росія визнає Україну, але претендує на Херсон, Запоріжжя та всі окуповані регіони

2

Депутат Південної Кореї Ю Йон Ха малював горилу під час парламентського засідання

2

Трамп назвав атомні бомбардування Японії "невеликим конфліктом" на тлі міцних відносин із Токіо

2

Лавров: Росія не порушувала Будапештський меморандум – винна Україна

2

Неочікуваний подарунок: Посланець Кремля привіз у США цукерки з цитатами Путіна

2

Російський "Буревісник" може обійти ПРО "Золотий купол" США – The Wall Street Journal

2

У Кривому Розі мобілізували відомого місцевого "рикшу" Сашка "Грузовика" попри інвалідність

2

Лукашенко назвав “божевільною аферою” рішення Литви закрити кордон із Білоруссю

2

Юлія Тимошенко з’явилася у пальто за понад 360 тисяч гривень

2

Наши опросы

Верите ли вы, что Дональд Трамп сможет остановить войну между Россией и Украиной?

Показать результаты опроса
Показать все опросы на сайте

0.040678