DigitalSellz

DigitalSellz 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 错误配置2
• 其他弱点2
• 身份认证1
• 跨站请求伪造1
• 信息泄露1
• 跨站脚本1

主要弱点

• Unlabeled2
• 违反安全设计原则（按标题归类）2
• 跨站请求伪造1
• XSS（通用）1
• 认证缺陷（通用）1
• 信息泄露1

常见资产

• · 8

高票报告

当前状态 8 份 · 全部 8

1. 6
   Public profile is vulnerable to stored XSS / Facebook Token can be stolen跨站脚本 · 2016-11-28 · 高危
   $0XSS（通用）
2. 5
   AWS Signature Disclosure in www.digitalsellz.com allows access to S3身份认证 · 2016-11-28 · 高危
   $0认证缺陷（通用）
3. 4
   Access to Amazon S3 bucket错误配置 · 2016-11-28 · 未评级
   $0违反安全设计原则（按标题归类）
4. 3
   The product/status method CSRF跨站请求伪造 · 2015-08-26 · 未评级
   $0跨站请求伪造
5. 3
   The email updates issues其他弱点 · 2015-08-26 · 未评级
   $0Unlabeled
6. 3
   Own downloading link isn't properly checked in the email template其他弱点 · 2015-11-16 · 未评级
   $0Unlabeled
7. 3
   USER Account is not being deleted after user "Delete Account" from DASHBOARD错误配置 · 2014-08-17 · 未评级
   $0违反安全设计原则（按标题归类）
8. 2
   Verbose SQL error messages信息泄露 · 2014-08-18 · 未评级
   $0信息泄露