Dende Chuza! dan conta dun pequeno fallo de seguridade na web de La Voz de Galicia no sistema que permite a visualización de vídeos procedentes do servizo de YouTube. Así, cando a web de La Voz abre unha fiestra cun vídeo, pasa como parámetros para a súa 
visualización un título e o código de identificación do vídeo en YouTube, o que permite unha serie de maldades que van dende a inxección de javascript ata a simple modificación dun título dun vídeo con fins humorísticos.
O ficheiro que tería as vulnerabilidades comentadas está radicado en http://www.lavozdegalicia.es/videos/videos.jsp e acepta coma parámetros t (o título a presentar) e u (o identificador do video) de xeito que se poden crear ligazóns coma http://www.lavozdegalicia.es/ videos/ videos.jsp?t=BLOGS%20GALEGOS%20NA%20TVG&u=sR6SdBnK5DI pese a que non se publicara nunca o vídeo indicado na web de La Voz.
Detectan un fallo de seguridade na web de La Voz de Galicia
Compartir Este Artigo
- A Xunta destaca o papel das aulas CeMIT como espazos de proximidade para a capacitación dixital, a experimentación tecnolóxica e a cohesión comunitaria
- A Xunta garante o acceso universal á administración electrónica coa creación da figura do persoal funcionario habilitado
- A Estratexia Galicia Dixital 2030 mobilizou máis de 390 millóns de Euros en 2025 e consolidou novos avances na transformación dixital de Galicia
- A Xunta de Galicia forma a 139 profesionais en ciberseguridade a través de oito cursos de alta especialización do Programa RETECH
