Blog

Studysmarter - XSS und mögliche Accountübernahme

Wie wir eine XSS-Schwachstelle in der Lernplattform StudySmarter entdeckt haben, die das Stehlen von Authentifizierungs-Tokens und eine mögliche Accountübernahme ermöglichte.