Alliance of American Football

Alliance of American Football 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 业务逻辑1
• 跨站脚本1

主要弱点

• 业务逻辑错误1
• 存储型 XSS1

常见资产

• aaf.comURL · 1
• shop.aaf.comURL · 1

高票报告

当前状态 2 份 · 全部 2

1. 244
   Stored xss in address field in billing activity at https://shop.aaf.com/Order/step1/index.cfm跨站脚本 · 2019-05-25 · 高危
   $0存储型 XSS
2. 68
   attacker can book unlimited tickets in free at https://aaf.com/checkout/order-received/21237/?key=wc_order_5bbef48fa35b2业务逻辑 · 2019-04-25 · 高危
   $0业务逻辑错误