Coursera

Coursera 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 身份认证3
• 跨站脚本3

主要弱点

• XSS（通用）2
• 违反安全设计原则（按标题归类）2
• 存储型 XSS1
• 认证缺陷（通用）1

常见资产

• · 4
• www.coursera.orgURL · 2

高票报告

当前状态 6 份 · 全部 6

1. 28
   XSS Stored跨站脚本 · 2018-01-13 · 中危
   $0XSS（通用）
2. 21
   No Password Verification on Changing Email Address Cause Account takeover身份认证 · 2018-05-19 · 中危
   $0违反安全设计原则（按标题归类）
3. 15
   Broken authentication and session management flaw身份认证 · 2016-08-18 · 未评级
   $0认证缺陷（通用）
4. 9
   [www.coursera.org] Leaking password reset link on referrer header身份认证 · 2018-02-15 · 低危
   $0违反安全设计原则（按标题归类）
5. 5
   Stored XSS via transloadit.com and imageproxy跨站脚本 · 2017-12-01 · 高危
   $0存储型 XSS
6. 5
   XSS in https://www.coursera.org/courses/跨站脚本 · 2016-09-14 · 未评级
   $0XSS（通用）