Le site Internet de La Poste aura vécu quelques jours chargés, fin juin. Deux failles, dont une de taille, ont été corrigées grâce au protocole d’alerte de zataz.com. La première vulnérabilité, un XSS via la page Outil Suivi. Une vulnérabilité de type « cross site scripting reflective » qui pe...
Pour lire l'article dans son intégralité cliquez-ici.