XSS

[GelöschtesMitglieder1637]

Hm.

 

[netrix]

Bei mir hat NoScript gerade auch was gemeldet.

 

[GelöschtesMitglieder1637]

Das muss auch neu sein. Gestern war es noch nicht da.

 

[netrix]

Sehe ich das richtig, könnte es was mit dem Twitter Button zu tun haben?

 

[GelöschtesMitglieder1637]

Ja.

 

[Hoffi]

Dein Browser/Plugin hält Twitter für Verdächtig so wie es aussieht.

 

[GelöschtesMitglieder1637]

Aber warum erst jetzt?

 

[netrix]

Kann es sein das es nur den Thread hier betritt?
http://www.xendach.de/threads/read-only-s-infosauger.3401/
(Vielleicht wegen read-only oder so?)

Edit: es liegt am Titel
kannst du hier testen: https://xenforo.com/community/threads/read-only-s-xss-test.84954/

 

[GelöschtesMitglieder1637]

Das könntest du nur mit Sicherheit sagen, wenn es auf xendach auch mit einem anderen Titel ginge.

 

[netrix]

Bei meinem Testpost auf XenForo.com bekomme ich eine ähnlich Fehlermeldung wie hier.
Ich habe den Titel jetzt noch mal auf Read only (XSS-Test) gesetzt.
Hier die geänderte URL https://xenforo.com/community/threads/read-only-xss-test.84954/
Auch jetzt tritt bei mir wieder ein XSS Fehler auf XenForo.com auf (ich kann ja im Testforum wie es scheint nach belieben den Titel anpassen )
Hier mal eine bereinigte Fehlermeldung (Konsole)

[NoScript XSS] Eine verdächtige Anfrage wurde bereinigt. Original-URL [https://platform.twitter.com/widgets/tweet_button.--!--Removed--!--.en.html#_=--!--Removed--!--&count=horizontal&id=twitter-widget-0&lang=en&original_referer=https%3A%2F%2Fxenforo.com%2Fcommunity%2Fthreads%2Fread-only-xss-test.84954%2F&size=m&text=Read%20only%20(XSS-Test)&url=https%3A%2F%2Fxenforo.com%2Fcommunity%2Fthreads%2Fread-only-xss-test.84954%2F&via=XenForo] angefordert von [https://xenforo.com/community/threads/read-only-xss-test.84954/]. Bereinigte URL: [https://platform.twitter.com/widgets/tweet_button.--!--Removed--!--.en.html#--!--Removed--!--].

Daraus folgere ich halt einfach mal das es irgendwas mit dem read-only zu tun hat.

 

[GelöschtesMitglieder1637]

Klingt nach 'nem NoScript-Bug?

Hast du gerade die Muße, ihn zu melden? Ich sitze nicht am Heimrechner.