Possibile attacco CSS su mail tiscali??

[robertes]

Ciao raga ho visto che in url del genere il parametro d nn viene filtrato permettendo esecuzione di codice javascript

http://mail.tiscali.it/cp/sso/Login....script%3Ealert(ciao)%3C/script%3E



screenshot
segnalo l'errore al servizio assistenza?

[Xinod]

segnala, sicuramente male non fai

[robertes]

Ho segnalato due volte in assistenza gli errori, ma nn ho ricevuto risposta!!Nel frattempo gli errori continuano

screenshot http://caarotvideo.altervista.org/ca...ndex_mail.html


boh

[robertes]

beh hanno risposto dal servizio assistenza

Gentile Cliente,

la invito a disabilitare le password e i moduli tenuti in cronologia dal
browser.
Di seguito la procedura da seguire:
-dalla barra dei menu selezionare l'opzione, strumenti,
-di seguito, opzioni internet,
-la cartella,contenuto,
-cliccare su, completamento automatico,
-disattivare indirizzi web, moduli.
In questo modo il sistema elimina automaticamente la cronologia della pagine
e dei moduli visitati.

Nella speranza d'esserle stata d'aiuto resto a sua completa disposizione per
ulteriori chiarimenti e colgo l'occasione per porgerle i miei più

Cordiali Saluti

Sono cretino io o non hanno capito il problema??? :master: