Ein Angreifer kann durch Manuipulation des Portal-Framesets beliebige Aktionen im Namen des aktiven Benutzers aufrufen.
Log in to post a comment.