Flickr

Flickr 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 开放重定向4
• 业务逻辑2
• 其他弱点2
• 拒绝服务1
• 不安全的直接对象引用1
• 信息泄露1
• 代码执行1
• 访问控制1
• 跨站脚本1
• 身份认证1
• 跨站请求伪造1

主要弱点

• 开放重定向4
• 业务逻辑错误2
• 跨站请求伪造1
• 存储型 XSS1
• 访问控制缺陷（通用）1
• 认证缺陷（通用）1
• 输入校验不当1
• IDOR1
• Unlabeled1
• Allocation of Resources Without Limits or Throttling1

常见资产

• *.flickr.comWILDCARD · 15
• com.yahoo.mobile.client.android.flickrGOOGLE_PLAY_APP_ID · 1

高票报告

当前状态 14 份 · 全部 16

1. 440
   Flickr Account Takeover using AWS Cognito API身份认证 · 2021-12-18 · 严重
   $0认证缺陷（通用）
2. 340
   Arbitrary file read via ffmpeg HLS parser at https://www.flickr.com/photos/upload代码执行 · 2020-01-25 · 严重
   $0代码注入
3. 116
   critical server misconfiguration lead to access to any user sensitive data which include user email and password业务逻辑 · 2021-11-02 · 中危
   $500业务逻辑错误
4. 92
   CSRF in Account Deletion feature (https://www.flickr.com/account/delete)跨站请求伪造 · 2021-09-15 · 高危
   $0跨站请求伪造
5. 75
   High resource consumption by insufficient sanitization of forum threads pagination拒绝服务 · 2025-11-25 · 中危
   $479Allocation of Resources Without Limits or Throttling
6. 64
   Incorrect Deep-link validation leading to unresponsive application and device其他弱点 · 2024-07-06 · 中危
   $0输入校验不当
7. 61
   IDOR may allow access to non-public photos不安全的直接对象引用 · 2024-07-06 · 中危
   $0IDOR
8. 54
   Stored XSS in photos_user_map.gne跨站脚本 · 2022-05-24 · 高危
   $3,263存储型 XSS
9. 30
   Critical broken cookie signing on dagobah.flickr.com业务逻辑 · 2022-05-25 · 中危
   $479业务逻辑错误
10. 28
    Open redirect bypass开放重定向 · 2022-05-24 · 低危
    $300开放重定向
11. 15
    Open Redirect开放重定向 · 2022-09-30 · 低危
    $258开放重定向
12. 15
    Improper access control in place for "member only" groups via root.YUI_config.flickr.api.site_key访问控制 · 2021-05-04 · 中危
    $0访问控制缺陷（通用）
13. 13
    Open redirect GET-Based on https://www.flickr.com/browser/upgrade/?continue=开放重定向 · 2022-03-16 · 低危
    $150开放重定向
14. 13
    Stored open redirect in about page开放重定向 · 2021-05-04 · 中危
    $0开放重定向