Infogram

Infogram 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本14
• 信息泄露5
• 身份认证5
• 其他弱点5
• 错误配置5
• 访问控制3
• 服务端请求伪造3
• 跨站请求伪造2
• 业务逻辑2
• 内存破坏1
• 拒绝服务1
• 开放重定向1
• 密码学缺陷1

主要弱点

• 存储型 XSS13
• 违反安全设计原则（按标题归类）5
• Unlabeled5
• SSRF3
• 信息泄露3
• 认证缺陷（通用）2
• 跨站请求伪造2
• 权限提升2
• 访问控制缺陷（通用）1
• 开放重定向1

常见资产

• infogram.comURL · 47
• · 1

高票报告

当前状态 4 份 · 全部 48

1. 3
   Login Cross Site Request Forgery跨站请求伪造 · 2017-10-27 · 未评级
   $0跨站请求伪造
2. 3
   No Confirmation or Notification During Email Change which can leads to account takeover身份认证 · 2017-10-27 · 中危
   $0Unlabeled
3. 2
   User enumeration via forgot password error message其他弱点 · 2017-10-27 · 中危
   $0Unlabeled
4. 1
   No notification on Password Change其他弱点 · 2017-10-27 · 中危
   $0Unlabeled