Ian Dunn

Ian Dunn 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露9
• 跨站脚本9
• 代码执行6
• 其他弱点4
• 身份认证3
• 错误配置2
• 密码学缺陷2
• 跨站请求伪造2
• 访问控制1
• 开放重定向1
• 服务端请求伪造1
• 拒绝服务1

主要弱点

• XSS（通用）9
• 信息泄露8
• 命令注入（通用）6
• Unlabeled4
• 违反安全设计原则（按标题归类）2
• 跨站请求伪造2
• 密码学问题（通用）2
• 认证缺陷（通用）2
• SSRF1
• 资源消耗失控1

常见资产

• · 31
• iandunn.nameURL · 5
• GitHub repositoriesSOURCE_CODE · 3
• WordPress.org pluginsSOURCE_CODE · 2

高票报告

当前状态 15 份 · 全部 41

1. 47
   Double evaluation in .bash_prompt of dotfiles allows a malicious repository to execute arbitrary commands其他弱点 · 2022-12-01 · 高危
   $0Unlabeled
2. 15
   CSV Injection at Camptix Event Ticketing代码执行 · 2016-08-19 · 未评级
   $0命令注入（通用）
3. 14
   XSSI: Quick Navigation Interface - leak of private page/post titles信息泄露 · 2019-02-15 · 中危
   $50信息泄露
4. 13
   Formula injection via CSV exports in WordCamp Talks plugin代码执行 · 2017-10-24 · 中危
   $50命令注入（通用）
5. 10
   Multiple XSS in Camptix Event Ticketing Plugin跨站脚本 · 2016-08-19 · 未评级
   $0XSS（通用）
6. 9
   unchecked unserialize usages in audit-trail-extension/audit-trail-extension.php其他弱点 · 2016-12-30 · 中危
   $50Unlabeled
7. 7
   constant cache_page_secret in regolith信息泄露 · 2016-12-30 · 未评级
   $25Unlabeled
8. 7
   unchecked unserialize usage in WordPress-Functionality-Plugin-Skeleton/functionality-plugin-skeleton.php其他弱点 · 2016-12-29 · 未评级
   $25Unlabeled
9. 5
   Bypassing CSV injection using new line charcter代码执行 · 2016-10-13 · 低危
   $0命令注入（通用）
10. 5
    Stored XSS from ticket messages in admin table in SupportFlow跨站脚本 · 2016-06-29 · 未评级
    $50XSS（通用）
11. 5
    Stored XSS in SupportFlow Ticket Subject跨站脚本 · 2016-06-29 · 未评级
    $50XSS（通用）
12. 4
    CSV Injection in Camptix代码执行 · 2016-10-12 · 低危
    $0命令注入（通用）
13. 4
    Bypass fix in https://hackerone.com/reports/151516 report.代码执行 · 2016-10-12 · 低危
    $100命令注入（通用）
14. 4
    Xss in CampTix Event Ticketing跨站脚本 · 2014-04-25 · 未评级
    $0XSS（通用）
15. 2
    Stored XSS in all fields in Basic Google Maps Placemarks Settings跨站脚本 · 2014-04-24 · 未评级
    $25XSS（通用）