Опубликовано Red Nanaki через Fulldisclosure 02 июля Whistlelink: пароль доступа к сайту раскрыт в журналах доступа веб-сервера через строку запроса GET Серьезность: КРИТИЧЕСКАЯ РЕЗЮМЕ Портал сообщений Whistlelink защищает необязательно активированные, защищенные паролем сайты с паролем доступа к сайту. Когда посетитель разблокирует такой сайт, клиент проверяет пароль, отправляя запрос HTTP GET, который передает пароль в качестве параметра строки запроса URL: GET...