διότι περιέχει ένα χαρακτηριστικό που επηρεάζει την σελίδα δικτύου προγραμματιστών της Yahoo.
Μια περιορισμένη έκδοση της επίθεσης παρουσιάστηκε από έναν Ρουμάνο ερευνητή σφαλμάτων στο συνέδριο για την ασφάλεια στο Βουκουρέστι, DefCamp .
Στην παρουσίασή του, ο ερευνητής έδειξε πως η κονσόλα Web-based YQL (Yahoo Query Language), η οποία διατίθεται στην ιστοσελίδα developer.yahoo.com, μπορεί να εκμεταλλευθεί από επιτιθέμενους με την εκτέλεση εντολών YQL.
Το είδαμε: εδώ
Αν σας άρεσε κάντε Like:
