Hola a tod@s
Ayer necesitaba traducir un texto y como es habitual tire de
un traductor que conocía hace tiempo, pero nunca me puse a analizarlo, su
nombre Tradukka, se trata de unos de los traductores más usados por su calidad
de traducción más real, comparado con traductores como el de Google que traduce bastante mal.
Tras un simple vistazo, en la URL: http://tradukka.com/translate/
Vector:'><img src=x onerror=alert("XSS");>
Estado: Solucionado.
La verdad que el
equipo de Tradukka ha sido muy rápido en solucionar la vulnerabilidad, lo
notifique ayer por la tarde y hoy ya estaba solucionado.
Por lo visto no tienen bug bounty, así que no recibí ni un
€, tampoco tienen hall of fame, me han comentado que tienen uno interno. Eso sí
me han dado las gracias por Twitter.
No seáis malos.