| 概要 |
The Google Web Toolkit (GWT) framework exchanges data using JavaScript Object Notation (JSON) without an associated protection scheme, which allows remote attackers to obtain the data via a web page that retrieves the data through a URL in the SRC attribute of a SCRIPT element and captures the data using other JavaScript code, aka "JavaScript Hijacking."
|
| 概要 |
El marco de desarrollo de intercambio de datos Google Web Toolkit (GWT) utilizando JavaScript Object Notation (JSON) sin un esquema de protección asociado, podría permitir a atacantes remotos obtener los datos a través de una página web que recupere los datos a través de una URL en el atributo SRC de un elemento SCRIPT y capture los datos utilizando otros códigos JavaScript, también conocido como "secuestro JavaScript"
|