FetLife

FetLife 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露5
• 跨站脚本2
• 密码学缺陷1
• 拒绝服务1
• 业务逻辑1

主要弱点

• 信息泄露4
• 存储型 XSS2
• 敏感信息明文传输1
• 调试信息泄露1
• 资源消耗失控1
• Unlabeled1

常见资产

• fetlife.comURL · 9
• *.fetlife.comWILDCARD · 1

高票报告

当前状态 10 份 · 全部 10

1. 228
   Google API key leaked to Public信息泄露 · 2021-01-23 · 低危
   $0信息泄露
2. 98
   Stored XSS via `Create a Fetish` section.跨站脚本 · 2021-02-25 · 中危
   $0存储型 XSS
3. 87
   fetlife.com/signup_step_profile expose access_token of mapbox.com密码学缺陷 · 2023-11-01 · 中危
   $0敏感信息明文传输
4. 82
   Stored XSS via Angular Expression injection via Subject while starting conversation with other users.跨站脚本 · 2021-03-08 · 中危
   $0存储型 XSS
5. 73
   Able to access private picture/video/writing when requesting for their JSON response信息泄露 · 2021-12-16 · 中危
   $0信息泄露
6. 62
   Able to see location coordinates in any event without permission to do so信息泄露 · 2024-09-25 · 低危
   $0信息泄露
7. 49
   Specific Payload makes a Users Posts unavailable拒绝服务 · 2022-01-26 · 中危
   $100资源消耗失控
8. 44
   Able to see highest poll result without voting or view result信息泄露 · 2023-11-16 · 低危
   $0调试信息泄露
9. 34
   Able to detect if a user is FetLife supporter although this user hides their support badge in fetlife.com/conversations/{id} JSON response信息泄露 · 2022-02-11 · 中危
   $0信息泄露
10. 30
    Race condition in endpoint POST fetlife.com/users/invitation, allow attacker to generate unlimited invites业务逻辑 · 2022-03-09 · 中危
    $0Unlabeled