Infogram

Infogram 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本14
• 信息泄露5
• 身份认证5
• 其他弱点5
• 错误配置5
• 访问控制3
• 服务端请求伪造3
• 跨站请求伪造2
• 业务逻辑2
• 内存破坏1
• 拒绝服务1
• 开放重定向1
• 密码学缺陷1

主要弱点

• 存储型 XSS13
• 违反安全设计原则（按标题归类）5
• Unlabeled5
• SSRF3
• 信息泄露3
• 认证缺陷（通用）2
• 跨站请求伪造2
• 权限提升2
• 访问控制缺陷（通用）1
• 开放重定向1

常见资产

• infogram.comURL · 47
• · 1

高票报告

当前状态 2 份 · 全部 48

1. 3
   No Email Verification密码学缺陷 · 2017-11-03 · 中危
   $0证书校验不当
2. 0
   A10 – Unvalidated Redirects and Forwards开放重定向 · 2017-11-09 · 低危
   $0开放重定向