Mail.ru用户隐私信息泄漏的XSS漏洞分析(2)

我立马把该漏洞报送给了Mail.ru官方，获得了其$1000的漏洞奖励。

跨应用程序脚本（CAS）漏洞：会影响无法详尽检查输入的应用程序。 CAS允许攻击者插入修改特定应用程序行为的数据，这使得可以从用户系统内部提取数据，利用CAS漏洞，攻击者可以获得应用程序的全部特权。