Vulnerabilidad Cross Site Scripting en jQuery 1.6 funcionable en los navegadores habituales
Se ha arreglado una vulnerabilidad que permitía realizar ataques cross site scripting (XSS ) en jQuery 1.6. La vulnerabilidad podía ser explotada en ciertos sitios que utilizaran la variable ‘location.hash’ en un contexto que no fuera el de Cascading Style Sheets (CSS). jQuery es una biblioteca o framework JavaScript de software libre y código abierto. […]
Leer el resto de esta entrada »