Modo compacto | Modo extendido

Buscar · 16-07-2011 12:48 PM

Levent Kayan (noptrix), ha reportado una vulnerabilidad de Cross-Site Scripting permanente en Skype que afecta a las versiones anteriores o iguales a la 5.3.0.120. Las plataformas afectadas son Windows XP, Vista, 7 y Mac OS X.

La vulnerabilidad es causada por una falta de validación de los datos introducidos en el campo del Perfil "Móvil" ( Mobile Phone ). El código usado es:

Código:

"><iframe src='' onload=alert('mphone')>

PoC >>
- http://www.noptrix.net/tmp/skype_xss.png
- http://www.noptrix.net/tmp/skype_linux.ogv
- http://www.noptrix.net/tmp/skype_winxp.ogv
-

No video? Download the DivX Plus Web Player.

Original Advisory
http://www.noptrix.net/advisories/skype_xss.txt