タグ: postMessageのオリジン検証不備

MetaのコンバージョンAPIでXSSを悪用し、ゼロクリックでアカウントを乗っ取る

セキュリティ研究者は、MetaのConversions API Gatewayに...