... Si tu dois toi même recopier le code dans leur site pour voir l'effet chez toi, le risque me semble assez limité (à comparer avec exécuter du js par la barre adresse : c'est un bug ça ?!)
(Je dis pas que c'est élégant, je dis pas que ça fait sérieux, mais appeler ça une vulnérabilité...)
(Je dis ça en supposant que quand tu postes le commentaire, ça le fait pas chez les autres !!)
# Avoir un code executable sur un site web...
Posté par mansuetus (site web personnel) . En réponse au journal Petite prévision pour l'avenir. Oracle !. Évalué à -8.
... Si tu dois toi même recopier le code dans leur site pour voir l'effet chez toi, le risque me semble assez limité (à comparer avec exécuter du js par la barre adresse : c'est un bug ça ?!)
(Je dis pas que c'est élégant, je dis pas que ça fait sérieux, mais appeler ça une vulnérabilité...)
(Je dis ça en supposant que quand tu postes le commentaire, ça le fait pas chez les autres !!)