Insightly

Insightly 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本2
• 访问控制1
• 身份认证1
• 跨站请求伪造1

主要弱点

• 存储型 XSS2
• 跨站请求伪造1
• 认证缺陷（通用）1
• 授权不当1

常见资产

• crm.na1.insightly.comURL · 3
• accounts.insightly.comURL · 1
• marketing.na1.insightly.comURL · 1

高票报告

当前状态 5 份 · 全部 5

1. 148
   Email verification bypass via request to endpoint "accounts.insightly.com/signup/provisionuser"访问控制 · 2025-08-19 · 严重
   $0授权不当
2. 107
   Stored XSS via LINK Name.跨站脚本 · 2025-09-23 · 高危
   $0存储型 XSS
3. 101
   Stored XSS in Email Notifcation跨站脚本 · 2025-09-19 · 中危
   $0存储型 XSS
4. 94
   returnUrl= allow attacker to redirect users to the another phising website and takeover credientials身份认证 · 2025-06-04 · 中危
   $0认证缺陷（通用）
5. 70
   CSRF vulnerability allows disabling Gmail contacts link for user referrals跨站请求伪造 · 2025-09-19 · 中危
   $0跨站请求伪造