Dropcontact

Dropcontact 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露6
• 访问控制2
• 身份认证1
• 不安全的直接对象引用1
• 错误配置1

主要弱点

• 信息泄露4
• 调试信息泄露2
• 授权不当1
• 认证缺陷（通用）1
• IDOR1
• 错误配置1
• Reliance on Untrusted Inputs in a Security Decision1

常见资产

• app.dropcontact.ioURL · 11

高票报告

当前状态 10 份 · 全部 11

1. 47
   Sensitive Information Disclosure信息泄露 · 2020-08-21 · 严重
   $0信息泄露
2. 15
   Registering with email [ +70 Chars ] Lead to Disclose some informations [Django Debug Mode ]信息泄露 · 2020-08-21 · 中危
   $0信息泄露
3. 12
   Django DEBUG mode enabled and leaked system information.错误配置 · 2020-08-21 · 高危
   $0错误配置
4. 10
   Dropcontact's disclosed report is exposing Private/Confidential information信息泄露 · 2020-08-21 · 高危
   $0信息泄露
5. 8
   User registration using public domain email like gmail in place of professional email.访问控制 · 2020-08-24 · 中危
   $0Reliance on Untrusted Inputs in a Security Decision
6. 8
   Idor for firstpromoter service不安全的直接对象引用 · 2020-08-18 · 高危
   $0IDOR
7. 7
   Information Disclosure through DEBUG at Subscription [https://app.dropcontact.io/app/subscription?connector=salesforce](CRITICAL)信息泄露 · 2020-08-21 · 严重
   $0调试信息泄露
8. 4
   Django should not have debug mode enabled信息泄露 · 2020-08-21 · 低危
   $0调试信息泄露
9. 4
   API key is not validated for C.R.M integration [Pipedrive] of LOGGED IN USER, A user can use another USER'S API key for this operation.访问控制 · 2020-08-20 · 中危
   $0授权不当
10. 3
    Django debug enabled showing information about system, database, configuration files.信息泄露 · 2020-08-22 · 低危
    $0信息泄露