Khan Academy

Khan Academy 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本18
• 信息泄露8
• 访问控制7
• 错误配置7
• 跨站请求伪造6
• 业务逻辑5
• 身份认证5
• 代码执行4
• 开放重定向4
• 其他弱点3
• 拒绝服务2
• SQL 注入1
• 密码学缺陷1

主要弱点

• XSS（通用）14
• 跨站请求伪造6
• 信息泄露6
• 访问控制缺陷（通用）5
• Unlabeled3
• 开放重定向3
• 业务逻辑错误3
• Unlabeled3
• DOM 型 XSS2
• 敏感信息明文存储2

常见资产

• · 71

高票报告

当前状态 71 份 · 全部 71

1. 184
   Take over of accounts created using Google or Facebook跨站请求伪造 · 2019-05-17 · 严重
   $0跨站请求伪造
2. 126
   1-Click Account Takeover via Open Redirect through Regex Bypass in Domain Validation访问控制 · 2026-06-20 · 严重
   $0访问控制缺陷（通用）
3. 111
   Cross-Site Request Forgery (CSRF) vulnerability on API endpoint allows account takeovers跨站请求伪造 · 2019-06-22 · 高危
   $0跨站请求伪造
4. 107
   Unauthorized Account Access via Leaked Credentials in URL Format (Account Takeover )信息泄露 · 2025-05-08 · 严重
   $0敏感信息明文存储
5. 92
   Leaked reused password for a few Khan Academy users信息泄露 · 2025-07-12 · 高危
   $0敏感信息明文存储
6. 87
   337k users and 1 employee leaked credentials信息泄露 · 2025-09-10 · 高危
   $0信息泄露
7. 86
   XSS on using the legacy "Graphie To Png" API跨站脚本 · 2025-02-07 · 严重
   $0DOM 型 XSS
8. 83
   Text Injection/ Content Spoofing on https://cloud.e.khanacademy.org by breaking out of input tag.错误配置 · 2023-12-23 · 低危
   $0违反安全设计原则（按标题归类）
9. 80
   Account takeover by changing email跨站请求伪造 · 2019-05-17 · 严重
   $0跨站请求伪造
10. 44
    Enumerate all the class codes via google dorking访问控制 · 2021-07-22 · 高危
    $0访问控制缺陷（通用）
11. 42
    Email Verification Bypass Allows Users to Add & verify Any Email As Guardians Email访问控制 · 2022-12-17 · 高危
    $0权限提升
12. 35
    S3 bucket takeover [learn2.khanacademy.org]错误配置 · 2022-12-29 · 高危
    $0Unlabeled
13. 35
    xss due to incorrect handling of postmessages跨站脚本 · 2022-12-23 · 严重
    $0DOM 型 XSS
14. 34
    Login page vulnerable to bruteforce attacks via rate limiting bypass身份认证 · 2021-01-09 · 低危
    $0认证尝试次数未限制
15. 32
    Client-Side Denial of Service (DoS) via Memory Exhaustion on Password Reset Endpoint拒绝服务 · 2026-10-05 · 高危
    $0资源消耗失控
16. 30
    Subdomain takeover on healthyhackathon.khanacademy.org and hackweek.khanacademy.org访问控制 · 2019-08-25 · 高危
    $0访问控制缺陷（通用）
17. 29
    Access to alerta.khanacademy.org leak sensitive data访问控制 · 2021-09-08 · 严重
    $0访问控制缺陷（通用）
18. 26
    Creating Unlimited Fake Accounts.业务逻辑 · 2019-01-03 · 中危
    $0Unlabeled
19. 25
    Client Side string length check业务逻辑 · 2023-10-14 · 中危
    $0Client-Side Enforcement of Server-Side Security
20. 24
    Information can be changed without a password身份认证 · 2020-03-14 · 高危
    $0Unverified Password Change
21. 22
    EMAIL SPOOFING访问控制 · 2022-01-03 · 中危
    $0权限提升
22. 22
    [critical] sql injection by GET methodSQL 注入 · 2018-03-07 · 高危
    $0SQL 注入
23. 20
    Sensitive information/action is stored/done is done using a GET request跨站请求伪造 · 2019-06-23 · 未评级
    $0跨站请求伪造
24. 18
    Enumerate class codes via yahoo dork - Can access any course under teacher - Sensitive information leaked信息泄露 · 2022-05-02 · 高危
    $0信息泄露
25. 18
    OPEN URL REDIRECT through PNG files跨站脚本 · 2017-02-18 · 中危
    $0XSS（通用）