Livejournal.com, unul din cel mai popular serviciu de bloging din Internet este vulnerabil la atacuri XSS.
Vulnerabilitate descrisă poate fi expluatată cu ajutorul unui comentariu anonim. Operaţia este posibil din cauza lipsei de filtrare a linkurilor de tip URI DATA şi specificul de prelucrare a comentariilor anonime (toate imaginile, în comentarii anonime sunt înlocuite de link-uri către imagini).
Detalii:
JavaScript poate fi încorporat în link-ul printr-un anumit src în: tag ca data:text/html.
Exemplu:
Această vulnerabilitate a fost închisă de către producător.
