Ein regulärer Ausdruck in einigen Versionen des Tracking-Scripts "Pixel" des Herstellers Webtrekk prüft nicht alles, was er sollte. Mögliches Cross-Site-Scripting ist die Folge; gepatchte Versionen stehen bereit.
Advertise on IT Security News.
Lesen Sie den ganzen Artikel: Updates verfügbar: Cross-Site-Scripting-Lücke in Webtrekk Pixel