Ultimamente me paso mucho tiempo (más de lo normal) buscando vulnerabilidades en páginas importantes o famosillas, y a pesar de reportarlas como se debe hacer, muchas de ellas pasan desapercibidas. Así que a partir de ahora, las publicaré aquí, en orden cronológico, sin dar detalles especificativos de tal, salvo el dominio en el que se encuentra.

No sé si servirá de algo, pero la idea siempre es la de concienciar y hacer que la gente se preocupe de la seguridad lo máximo posible.

Nota: todas las vulnerabilidades encontradas siempre son reportadas, sin excepciones. Y antes de hacerlo público aquí, dejo pasar una semana.

Última comprobación de si han arreglado algún XSS: 16 de junio de 2011

Nota: por cualquier motivo, si quieres contactar conmigo, hazlo mediante un correo electrónico directamente