Zitat:
Zitat von Thomas Sassmannshausen
Also ich sehe auf der Seite von Herrn Meyer nicht sein Passwort. Im Quelltext erscheint nur mein eigenes. Wo ist der Exploit?
|
Quelltext? Geht bei dir keine Infobox auf, wenn du dem Link folgst?
Der Exploit ist, dass von mir eingeschleußter Code
dein PW anzeigen kann.
Nichts für ungut, aber wer nicht versteht, dass das ein Problem darstellt, sollte sich an dieser Diskussion besser nicht beteiligen.
Anstatt dein PW lediglich anzuzeigen, hätte ich es auch an mich übermittlen lassen können. Oder ich verändere direkt mal deine Tippabgabe (vor Fr 18h) oder trage Wechselabsichten auf Jobbörse oder Vereinstausch ein oder lösche einfach deinen Account o.ä.