Imgur

Imgur 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本18
• 代码执行4
• 密码学缺陷4
• 身份认证4
• 信息泄露3
• 内存破坏2
• 跨站请求伪造2
• 错误配置2
• 路径遍历2
• 其他弱点1
• 拒绝服务1
• 业务逻辑1
• 访问控制1
• 服务端请求伪造1

主要弱点

• XSS（通用）10
• 存储型 XSS4
• 密码学问题（通用）4
• 反射型 XSS3
• 认证缺陷（通用）3
• 信息泄露3
• 命令注入（通用）2
• 代码注入2
• 跨站请求伪造2
• 内存破坏（通用）2

常见资产

• · 46

高票报告

当前状态 3 份 · 全部 46

1. 19
   BUG XSS IN "ADD IMAGES"跨站脚本 · 2019-07-19 · 中危
   $0存储型 XSS
2. 8
   Server Side Request Forgery In Video to GIF Functionality跨站请求伪造 · 2016-03-23 · 未评级
   $0跨站请求伪造
3. 3
   Open Url redirection on login with facebook密码学缺陷 · 2015-12-10 · 未评级
   $0密码学问题（通用）