Autor
Mouad Ait Ougrram
Descubrimiento de una cadena de exfiltración de datos de segundo orden en las SPA modernas
Cómo se descubrió una cadena de exfiltración de datos de segundo orden del lado del cliente en una SPA moderna, que convirtió una simple redirección abierta en una vulnerabilidad de robo de datos en varias etapas mediante el análisis de JavaScript y la validación de la cadena de explotación.
10 de diciembre de 2025