HTML 5 – XSSQL támadás

A webes környezetben a HTML5 szabvány megjelenésével sok új funkciót köszönthetnek a felhasználók. Az egyik ezek közül az SQLite támogatás, amely lehetővé teszi az adatok kliens oldali SQLite adatbázisba történő tárolását és kezelését. Az adatbázisok létrehozásához és lekérdezéséhez a HTML5 JavaScriptet használ. 

Megnőhet egy esetleges támadás kockázata, ha érzékeny információk – mint például felhasználói jelszavak, munkamenet azonosítók, bankkártya információk – kliens oldalon kerülnek tárolásra, mivel akár egy XSS (cross-site-scripting) sebezhetőséget kihasználva adatbázis lekérdezések is végrehajthatókak a felhasználói oldalon. A szerző viccesen az XSSQL nevet adta ennek a támadási módszernek.

http://yossi-yakubov.blogspot.com/2011/07/html-5-xssql.html

Címkék

XSS XSSQL hack


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
CVE-2025-6554 – Google Chromium V8 sérülékenysége
CVE-2025-6543 – Citrix NetScaler sérülékenysége
CVE-2014-4078 – Microsoft Exchange szerver sérülékenység
CVE-2025-6170 – Red Hat sebezhetősége
CVE-2025-6021 – Red Hat sebezhetősége
CVE-2025-49796 – Red Hat sebezhetősége
CVE-2025-5777 – Citrix NetScaler sebezhetősége
Tovább a sérülékenységekhez »