通过这处漏洞,修复将受害者的安全无码邮件发送或转发到攻击者的服务器,修改设定,漏洞这些恶意代码执行之后,问题用户只要收到并打开邮件就会中招,发现这位专家表示,奖励
安全漏洞披露平台HackerOne向雅虎告知这一漏洞之后,雅虎邮箱雅虎日前修复一处电子邮箱安全漏洞,修复

1月22日消息,安全无码雅虎迅速于一月初修复了这一漏洞。漏洞这处漏洞还未被用于攻击任何用户就已经被补上了。问题攻击者可以彻底破解雅虎邮箱账户,发现这次漏洞主要是奖励由于雅虎HTML邮件过滤机制存在问题,并未对用户造成影响。雅虎邮箱据国外媒体报道,
攻击者可以在电子邮件中植入JavaScript恶意代码。该安全漏洞能够让黑客彻底破解用户的电子邮箱。存在问题的特定HTML代码可以通过雅虎的过滤机制。通过HackerOne披露这一漏洞的加州网络安全专家也获得雅虎1万美元的奖励,该漏洞披露后被雅虎迅速修复,