Kata NoScript, Taboola.com berpotensi XSS?

Saya gunakan NoScript untuk memblock Bitcoin mining, XSS, injection pada jaringan Non-HTTPS, dan atau segala pontensi buruk yang berjalan dengan JavaScript dan Flash. Untuk versi Chromium, saya pakai SafeScript.

Baru hari ini terjadi setelah Maghrib, ketika saya mengakses Bersosial.com, saya dapati pemberitahuan sebagai berikut:



Seperti yang kalian lihat di atas, terdapat peringatan potensi XSS dari trc.taboola.com. Di pilihan situ saya langsung pilih "Sanitize this request"; dan mungkin setelah hal ini peringatan serupa tidak akan muncul kembali: oleh karena itu saya buat thread.

Ada opini?

 

Selama bukan data Cookies yang dikirim sepertinya tidak berbahaya

Code:

window.name

mungkin mereka menggunakan itu untuk relevansi Ads ?

 

Ada berapa banyak yang menggunakan noscript? dan juga browser firefox?
Jika ada potensi XSS atau Cross-Site Scripting dari taboola.com berbahaya, tentu di webmaster tools akan muncul peringatan.
Taboola sendiri sudah ada sejak 2007 dan banyak digunakan di dunia (juga berat syarat jadi publisher-nya).

 

Semenjak mereka pakai HTTPS, hal seperti XSS mungkin mustahil.