Imgur

Imgur 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本18
• 代码执行4
• 密码学缺陷4
• 身份认证4
• 信息泄露3
• 内存破坏2
• 跨站请求伪造2
• 错误配置2
• 路径遍历2
• 其他弱点1
• 拒绝服务1
• 业务逻辑1
• 访问控制1
• 服务端请求伪造1

主要弱点

• XSS（通用）10
• 存储型 XSS4
• 密码学问题（通用）4
• 反射型 XSS3
• 认证缺陷（通用）3
• 信息泄露3
• 命令注入（通用）2
• 代码注入2
• 跨站请求伪造2
• 内存破坏（通用）2

常见资产

• · 46

高票报告

当前状态 46 份 · 全部 46

1. 15
   xss reflected on imgur.com跨站脚本 · 2022-01-22 · 未评级
   $0反射型 XSS
2. 14
   SSRF and local file read in video to gif converter路径遍历 · 2016-04-16 · 未评级
   $0Unlabeled
3. 13
   Local file read in image editor代码执行 · 2016-04-16 · 未评级
   $0代码注入
4. 8
   SSRF / Local file enumeration / DoS due to improper handling of certain file formats by ffmpeg代码执行 · 2016-03-15 · 未评级
   $0命令注入（通用）
5. 8
   Server Side Request Forgery In Video to GIF Functionality跨站请求伪造 · 2016-03-23 · 未评级
   $0跨站请求伪造
6. 5
   Stored XSS in albums on http://m.imgur.com/跨站脚本 · 2017-01-18 · 未评级
   $0XSS（通用）
7. 5
   XSS via React element spoofing跨站脚本 · 2016-03-24 · 未评级
   $0XSS（通用）
8. 4
   Imgur dev environments facing the Internet信息泄露 · 2016-01-09 · 未评级
   $0信息泄露
9. 4
   Persistent XSS in image title跨站脚本 · 2016-03-31 · 未评级
   $0XSS（通用）
10. 3
    risk of having secure=false in a crossdomain.xml内存破坏 · 2016-03-04 · 未评级
    $0内存破坏（通用）
11. 3
    XSS m.imgur.com跨站脚本 · 2016-01-22 · 未评级
    $0XSS（通用）
12. 3
    Open Url redirection on login with facebook密码学缺陷 · 2015-12-10 · 未评级
    $0密码学问题（通用）
13. 2
    Big Bug in SSL : breach compression attack (CVE-2013-3587) affect imgur.com密码学缺陷 · 2016-01-22 · 未评级
    $0密码学问题（通用）
14. 2
    XSS in imgur mobile 3跨站脚本 · 2016-01-22 · 未评级
    $0XSS（通用）
15. 2
    XSS in imgur mobile跨站脚本 · 2016-01-20 · 未评级
    $0XSS（通用）
16. 2
    Crossdomain.xml settings on api.imgur.com too open内存破坏 · 2015-12-10 · 未评级
    $0内存破坏（通用）
17. 2
    "Sign me out everywhere" does not work for desktop sessions密码学缺陷 · 2015-12-24 · 未评级
    $0密码学问题（通用）
18. 1
    Attack User Privacy Settings - X-Frame-Options missing on m.imgur.com/user/username/settings错误配置 · 2016-05-04 · 未评级
    $0点击劫持
19. 1
    Persistent XSS in https://p.imgur.com/albumview.gif and http://p.imgur.com/imageview.gif / post statistics跨站脚本 · 2015-12-10 · 未评级
    $0XSS（通用）
20. 1
    Csrf near report abuse meme跨站请求伪造 · 2015-12-10 · 未评级
    $0跨站请求伪造
21. 1
    Content Sniffing not enabled密码学缺陷 · 2015-12-10 · 未评级
    $0密码学问题（通用）