ثغرة من نوع XSS في موقع واجهة برمجة التطبيقات الخاص ب يوتوب

في موقع يوتوب XSS تم الكشف عن ثغرة خطيرة من نوع
وذلك في النطاق الفرعي للموقع والمخصص إلى واجهة برمجة التطبيقات
http://gdata.youtube.com/
الثغرة التي تم الكشف عنها من طرف عدة مصادر ، حيث يمكن فقط وضع كود الثغرة في مكان
 AND تم النقر على كلمة  keywords
XSS ليضهر بوضوح ان الموقع مصاب بثغرة

يمكنك تجربة ذلك بنفسك عن طريق الكود الاتي
<img src="<img src=search"/onerror=alert("www.th3pro.com")//">

فيديو تطبيقي للثغرة

إقرأ المزيد.. bloggeradsenseo

يوتوب تطلق النسخة التجريبية للموقع

 في إطار ثورة التعديلات التي تقوم بها كافة المواقع المشهورة ، جوجل ، فيسبوك ، تويثر ،
 يأتي الدور على  يوتوب بتعديل جديد ولمسة فنية اخرى يضيفها على موقعه في نسختة تجريبية. بشكل انيق وجميل يوتوب يطمح من خلال هذا التغير في قالب الموقع ان

يرضي اكبر عدد من المستخدمين .يمكنك تجريب النسخة التجريبية بالنقر هنا ، كما يمكنك إلغاء الشكل الجديد عبر مسح الكاش الخاصة بمتصفحك  

إقرأ المزيد.. bloggeradsenseo