Infogram

Infogram 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本14
• 信息泄露5
• 身份认证5
• 其他弱点5
• 错误配置5
• 访问控制3
• 服务端请求伪造3
• 跨站请求伪造2
• 业务逻辑2
• 内存破坏1
• 拒绝服务1
• 开放重定向1
• 密码学缺陷1

主要弱点

• 存储型 XSS13
• 违反安全设计原则（按标题归类）5
• Unlabeled5
• SSRF3
• 信息泄露3
• 认证缺陷（通用）2
• 跨站请求伪造2
• 权限提升2
• 访问控制缺陷（通用）1
• 开放重定向1

常见资产

• infogram.comURL · 47
• · 1

高票报告

当前状态 48 份 · 全部 48

1. 6
   Bypass to report #280389 [Thinking The issue is not fixed Yet]身份认证 · 2020-02-08 · 中危
   $0认证缺陷（通用）
2. 6
   Is the 504 Gateway Time-out error ok?拒绝服务 · 2018-11-28 · 低危
   $0资源消耗失控
3. 6
   New team invitation functionality allows extend team without upgrade访问控制 · 2017-12-11 · 中危
   $0权限提升
4. 6
   Persistent XSS in share button跨站脚本 · 2017-11-24 · 中危
   $0存储型 XSS
5. 6
   Stored XSS On Wordpress Infogram plugin跨站脚本 · 2017-11-15 · 中危
   $0存储型 XSS
6. 6
   Multiple xss on infogram templates跨站脚本 · 2017-11-01 · 未评级
   $0存储型 XSS
7. 6
   XSS when Shared跨站脚本 · 2017-11-01 · 中危
   $0反射型 XSS
8. 6
   Report Design Critical Stored DOM XSS Vulnerability跨站脚本 · 2017-12-08 · 严重
   $0存储型 XSS
9. 6
   Tabnabbing via window.opener错误配置 · 2017-11-06 · 低危
   $0违反安全设计原则（按标题归类）
10. 5
    HTML injection其他弱点 · 2017-10-31 · 未评级
    $0Unlabeled
11. 5
    XSS on Report Classic跨站脚本 · 2017-11-03 · 未评级
    $0存储型 XSS
12. 5
    Outdated jQuery Version其他弱点 · 2017-10-31 · 低危
    $0Unlabeled
13. 5
    User Enumeration信息泄露 · 2017-10-27 · 低危
    $0信息泄露
14. 4
    Javascript Payload reflected Back in Report Embed Code跨站脚本 · 2017-12-12 · 低危
    $0存储型 XSS
15. 4
    Non Critical Code Quality Bug / Self XSS on Map Editor跨站脚本 · 2017-12-13 · 中危
    $0存储型 XSS
16. 4
    SPF Misconfiguration错误配置 · 2017-11-06 · 低危
    $0违反安全设计原则（按标题归类）
17. 3
    Bruteforcing Coupons其他弱点 · 2017-12-13 · 未评级
    $0Unlabeled
18. 3
    No Email Verification密码学缺陷 · 2017-11-03 · 中危
    $0证书校验不当
19. 3
    Login Cross Site Request Forgery跨站请求伪造 · 2017-10-27 · 未评级
    $0跨站请求伪造
20. 3
    No Confirmation or Notification During Email Change which can leads to account takeover身份认证 · 2017-10-27 · 中危
    $0Unlabeled
21. 2
    User enumeration via forgot password error message其他弱点 · 2017-10-27 · 中危
    $0Unlabeled
22. 1
    No notification on Password Change其他弱点 · 2017-10-27 · 中危
    $0Unlabeled
23. 0
    A10 – Unvalidated Redirects and Forwards开放重定向 · 2017-11-09 · 低危
    $0开放重定向