FanFootage

FanFootage 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站请求伪造2
• 拒绝服务1
• 错误配置1
• 其他弱点1
• 跨站脚本1

主要弱点

• 跨站请求伪造2
• XSS（通用）1
• 资源消耗失控1
• Unlabeled1
• 违反安全设计原则（按标题归类）1

常见资产

• · 6

高票报告

当前状态 6 份 · 全部 6

1. 7
   XSS by image file name跨站脚本 · 2015-12-10 · 未评级
   $0XSS（通用）
2. 3
   Cookie fixation拒绝服务 · 2014-08-07 · 未评级
   $0资源消耗失控
3. 3
   Session Token is not Verified while changing Account Setting's which Result In account Takeover跨站请求伪造 · 2014-06-15 · 未评级
   $0跨站请求伪造
4. 2
   Reporting Bugs其他弱点 · 2016-06-16 · 未评级
   $0Unlabeled
5. 1
   Same user name and uuid for multiple user names错误配置 · 2014-07-13 · 未评级
   $0违反安全设计原则（按标题归类）
6. 1
   NO CSRF token found on user details update跨站请求伪造 · 2014-07-07 · 未评级
   $0跨站请求伪造