Межсайтовый скриптинг в Yahoo! Mail

Описание: Уязвимость обнаружена в Yahoo! Mail. Удаленный пользователь может выполнить XSS нападение.

Удаленный пользователь может послать специально обработанный email к целевому Yahoo! Mail пользователю, чтобы обойти XSS фильтр. Пример:

<div style="background-image:url(jav
ascript:alert(document.cookie))">Hello!</div>

URL производителя: http://mail.yahoo.com/

Решение:Уязвимость устранена 24 мая