Theo phân loại của Cenzic, đây là l�� hổng scripting chéo site (tức là lệnh hoặc mã script của một ứng dụng web đã chạy thành công trên một ứng dụng khác dù không được phép).

L�� hổng chéo site khá ph�� biến trên mạng web hiện nay và tiềm ẩn rất nhiều nguy cơ nghiêm trọng đối với người dùng Internet.

Một khi đã nắm được quyền kiểm soát tài khoản email, hacker s�� có th�� bắt đầu phát tán thư rác.

Đó chính là lý do vì sao s�� lượng địa ch�� Yahoo Mail và Hotmail phát tán thư rác đột nhiên tăng vọt trong thời gian gần đây.

Nào đã hết. Theo Cenzic, l�� hổng này còn cho phép hacker truy cập vào mọi contact bên trong danh sách bạn bè của Yahoo Messenger.

K�� tấn công s�� có th�� mạo danh nạn nhân và gửi đi các tin nhắn "tưởng như trong sáng", với đường link dẫn tới các website độc.