Expedia Group Bug Bounty

Expedia Group Bug Bounty 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露2
• 跨站脚本2
• 代码执行1
• 开放重定向1

主要弱点

• 代码注入1
• 反射型 XSS1
• 存储型 XSS1
• 信息泄露1
• 开放重定向1
• Use of Cache Containing Sensitive Information1

常见资产

• www.abritel.frURL · 2
• *.ean.comURL · 1
• www.expedia.comURL · 1
• www.hotwire.comURL · 1
• www.wotif.comURL · 1

高票报告

当前状态 6 份 · 全部 6

1. 171
   Open Redirect in Logout & Login开放重定向 · 2023-03-03 · 中危
   $0开放重定向
2. 160
   Cache Deception Allows Account Takeover信息泄露 · 2023-04-02 · 高危
   $0Use of Cache Containing Sensitive Information
3. 117
   Cache Poisoning Allows Stored XSS Via hav Cookie Parameter (To Account Takeover)跨站脚本 · 2023-04-02 · 高危
   $0存储型 XSS
4. 63
   Reflected XSS Via origCity Parameter (UPPER Case + WAF Protection Bypass)跨站脚本 · 2023-05-05 · 中危
   $0反射型 XSS
5. 23
   Sensitive information for phpinfo.php at https://products.ean.com/信息泄露 · 2023-04-12 · 低危
   $0信息泄露
6. 22
   https://www.wotif.com/vc/blog/info.php script is prone to reflected HTML/CSS injection and COOKIE leak代码执行 · 2023-05-20 · 低危
   $0代码注入