Angreifer erhalten erneut die Gelegenheit, beliebigen HTML- und JavaScript-Code in die Webseite der Bundesregierung einzubetten, wenn sie ihre Opfer dazu bringen können, auf spezielle Links zu klicken.
Lesen Sie den vollständigen Artikel unter:
https://www.heise.de/security/meldung/XSS-Schwachstelle-auf-Bundesregierung-de-170817.html