Infogram

Infogram 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本14
• 信息泄露5
• 身份认证5
• 其他弱点5
• 错误配置5
• 访问控制3
• 服务端请求伪造3
• 跨站请求伪造2
• 业务逻辑2
• 内存破坏1
• 拒绝服务1
• 开放重定向1
• 密码学缺陷1

主要弱点

• 存储型 XSS13
• 违反安全设计原则（按标题归类）5
• Unlabeled5
• SSRF3
• 信息泄露3
• 认证缺陷（通用）2
• 跨站请求伪造2
• 权限提升2
• 访问控制缺陷（通用）1
• 开放重定向1

常见资产

• infogram.comURL · 47
• · 1

高票报告

当前状态 42 份 · 全部 48

1. 47
   LFI through the MySQL connection信息泄露 · 2019-11-12 · 高危
   $0信息泄露
2. 35
   Privilege escalation allows to use iframe functionality w/o upgrade访问控制 · 2019-06-05 · 未评级
   $0权限提升
3. 28
   Bypass for blind SSRF #281950 and #287496服务端请求伪造 · 2020-05-24 · 低危
   $0SSRF
4. 25
   Memory Corruption via Large Pixels内存破坏 · 2024-02-01 · 中危
   $0经典缓冲区溢出
5. 20
   Stored XSS in infogram.com via language跨站脚本 · 2019-06-22 · 高危
   $0存储型 XSS
6. 20
   Password Reset Token Not Expired身份认证 · 2017-10-30 · 高危
   $0Weak Password Recovery Mechanism for Forgotten Password
7. 16
   Internal Ports Scanning via Blind SSRF信息泄露 · 2017-11-03 · 未评级
   $0信息泄露
8. 15
   User account blocking by Internal Server error信息泄露 · 2018-12-28 · 高危
   $0Unlabeled
9. 15
   No Rate Limit on account deletion request(Leads to huge email flooding/email bombing)业务逻辑 · 2017-12-13 · 低危
   $0违反安全设计原则（按标题归类）
10. 13
    No Rate limit on Password Reset Function身份认证 · 2017-12-12 · 中危
    $0认证缺陷（通用）
11. 12
    Internal Ports Scanning via Blind SSRF (URL Redirection to beat filter)服务端请求伪造 · 2017-11-08 · 低危
    $0SSRF
12. 12
    Server Side Request Forgery on JSON Feed服务端请求伪造 · 2017-12-06 · 中危
    $0SSRF
13. 12
    Weak Password Policy on Signup错误配置 · 2017-11-06 · 低危
    $0违反安全设计原则（按标题归类）
14. 11
    possibility to create account without username错误配置 · 2018-10-09 · 中危
    $0违反安全设计原则（按标题归类）
15. 11
    CORS on (ws.infogram.com)访问控制 · 2018-10-08 · 低危
    $0访问控制缺陷（通用）
16. 11
    Stored XSS in the Custom Logo link (non-Basic plan required)跨站脚本 · 2017-11-23 · 中危
    $0存储型 XSS
17. 11
    Email notification is not being sent while changing passwords错误配置 · 2018-01-29 · 低危
    $0违反安全设计原则（按标题归类）
18. 10
    XSS on infogram.com跨站脚本 · 2017-11-01 · 高危
    $0存储型 XSS
19. 9
    Bypass insecure password validation业务逻辑 · 2017-11-16 · 低危
    $0Unlabeled
20. 9
    Stored Cross-Site scripting in the infographics using links跨站脚本 · 2017-12-05 · 中危
    $0存储型 XSS
21. 8
    Application Vulnerable to CSRF - Remove Invited user跨站请求伪造 · 2018-05-08 · 中危
    $0跨站请求伪造
22. 8
    Incorrect Functionality of Password reset links身份认证 · 2017-10-30 · 低危
    $0违反安全设计原则（按标题归类）
23. 7
    Stored XSS in content when Graph is created via API跨站脚本 · 2017-11-07 · 中危
    $0存储型 XSS
24. 7
    Sensitive information is publicly available信息泄露 · 2017-10-31 · 中危
    $0敏感信息明文存储
25. 7
    Stored Cross-Site scripting in the infographics using Data Objects links跨站脚本 · 2017-12-05 · 中危
    $0存储型 XSS