Weiterer Exploit bzw. derselbe immer noch OFFEN:

Hallo,

hier ein schneller Proof-Of-Concept, REWE wurde bereits informiert:

1) (optional im Firefox)
Auf http://www.rewe-online.de Markt auswählen

2)
> http://tinyurl.com/ro-exploit
aufrufen...

3)
Auf der Seite E-Mail & Passwort (bitte kein echtes) eingeben (ohne
Bestätigung) - ggf. 3 Sek. warten.

4)
Sich wundern.

Getestet bisher nur unter Firefox...