Non è più l’Amex di una volta

Io controllo spesso cosa Google dice sul mio nome e cognome. Qualcosa a nome mio c’è, ma generalmente si parla del mio omonimo ex calciatore. Poi ci sono naturalmente i testi creati apposta per sperare che qualcuno ci clicchi sopra; li si riconosce dalla mancanza di un titolo e dalle parole dello snippet che sono affastellate a caso. Spesso queste pagine vengono create sfruttando qualche falla in un sito web normale, falla che ovviamente non è nota.

Quello che non mi aspettavo è trovare una di queste falle nel sito dell’American Express…