FormAssembly

FormAssembly 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本2
• 身份认证1
• 密码学缺陷1
• 拒绝服务1
• 错误配置1

主要弱点

• XSS（通用）2
• 密码学问题（通用）1
• 认证尝试次数未限制1
• 资源消耗失控1
• 违反安全设计原则（按标题归类）1

常见资产

• · 6

高票报告

当前状态 6 份 · 全部 6

1. 31
   xmlrpc.php file is enable it will used for (DOS) and bruteforce attack拒绝服务 · 2018-12-27 · 高危
   $0资源消耗失控
2. 20
   SSLv3 Poodle Vulnerability错误配置 · 2018-11-24 · 高危
   $0违反安全设计原则（按标题归类）
3. 8
   scripts loader DOS vulnerability身份认证 · 2020-02-29 · 中危
   $0认证尝试次数未限制
4. 7
   XSS in api_v1跨站脚本 · 2018-01-05 · 低危
   $0XSS（通用）
5. 5
   formassembly.com is vulnerable to padding-oracle attacks.密码学缺陷 · 2017-03-18 · 中危
   $0密码学问题（通用）
6. 5
   XSS on username when register to proffesional account跨站脚本 · 2017-04-27 · 低危
   $0XSS（通用）