Cross-Site Scripting en Yahoo WebMail

as vulnerabilidades conocidas como Cross-Site Scripting se basan en la posibilidad de que un atacante consiga que un servidor web legítimo envíe una página que contenga código dañino como respuesta a una petición. 

Los ataques que se aprovechan de los referidos problemas de seguridad suelen tener su origen en un enlace especialmente construido que, además de dirigir al usuario al servidor web legítimo, incluye código script adicional que el servidor web reenvía al navegador del usuario. 

Una medida básica para evitar los ataques de Cross-Site Scripting es no utilizar los enlaces que llegan a través del correo electrónico, o que se hospedan en páginas web no fiables. Esta recomendación cobra especial importancia en los servicios bancarios a través de Internet, y en los sitios que solicitan el nombre de usuario y la contraseña, ya que son algunos de los escenarios más explotados por este tipo de ataques.

En estos casos es más seguro escribir la URL en el navegador, o acceder ella a través del listado de Favoritos o de las direcciones almacenadas.