PoC XSS Ephemia

Connecte-toi à ephemia.com avec le compte de test A dans ce navigateur. En cliquant, cette page externe enverra un formulaire à POST /api_front/chat/messages/format. Le résultat apparaîtra sur Ephemia.

Voir le champ message envoyé

  

La preuve affiche la présence du jeton et les quatre derniers chiffres des cartes. Elle masque le jeton et les identifiants de paiement, et ne renvoie aucune donnée à cette page.