Faille commentcamarche concours

oli7350 Messages postés 158 Statut Membre -  
guitou1er Messages postés 707 Statut Membre -
bonjour .

j'ai recu un mail de vous , commencamarche , pour votre concours .

voici le lien : https://www.commentcamarche.net/?id=1650524&email=jqsh~@dsjh.com&nom=&pr%C3%A9nom=&civilite=&cp=&naissance=&source=&phase=test

donc , votre site est parfait , sauf , j'ai trouver une faille XSS sur votre site .

regardez :

https://www.commentcamarche.net/?id=1650524&email=<i><h1>test</h1></i>&nom=&pr%C3%A9nom=&civilite=&cp=&naissance=&source=&phase=test

2 réponses

guitou1er Messages postés 707 Statut Membre 40
 
jai reçu cet email aussi.est ce vrai ou c'est un fake?
0
oli7350 Messages postés 158 Statut Membre
 
fake je croit car commentcamarche laissez une faille de ce type ??

c'est le 1 er chapitre du php sur le site du zero
0
guitou1er Messages postés 707 Statut Membre 40
 
c'est ce que je pensais aussi.
0