Schlagwort: Sicherheitslücke

Solltet ihr einen eBay Kleinanzeigen-Link in der Form [code parse=“no“ inline=“yes“]http://kleinanzeigen.ebay.de/anzeigen/m-meine-anzeigen.html;jsessionid=xyzabc…[/code] verteilen, haben eure Freunde oder Kollegen, die sich im gleichen LAN befinden und auf den Link klicken, vollen Zugriff auf euren Account. Vorraussetzung dafür ist, dass ihr euch noch nicht ausgeloggt habt, also die Session auf der Seite noch aktiv und nicht abgelaufen ist.…