[公开漏洞]途牛旅游网会员中心存储XSS
-
来源:WooYun 浏览:620次 时间:2014-07-05
途牛旅游网会员中心存储XSS
相关厂商:
途牛旅游网
漏洞作者:疯子
提交时间:2014-05-20 14:45
公开时间:2014-07-04 14:46
漏洞类型:xss跨站脚本攻击
危害等级:低
自评Rank:5
漏洞状态:
厂商已经确认
漏洞来源:http://www.wooyun.org
Tags标签:
存储型xss
漏洞详情
披露状态:
2014-05-20:细节已通知厂商并且等待厂商处理中
2014-05-20:厂商已经确认,细节仅向厂商公开
2014-05-30:细节向核心白帽子及相关领域专家公开
2014-06-09:细节向普通白帽子公开
2014-06-19:细节向实习白帽子公开
2014-07-04:细节向公众公开
听说你们很给力!
详细说明:在测试中发现途牛会员中心“真实姓名”处过滤了常见的script等,而svg以及iframe都未过滤导致可以XSS!
xss code:<svg/onload=alert(1)>
求继续小礼物
版权声明:转载请注明来源 疯子@乌云 漏洞回应 厂商回应:危害等级:低
漏洞Rank:5
确认时间:2014-05-20 14:57
厂商回复:疯子一如既往给力捉虫啊。
最新状态:暂无
上一篇: [公开漏洞]中国联通某站后台sql注入