lemlist

lemlist 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本5
• 身份认证2
• 错误配置2
• 业务逻辑1
• 访问控制1
• 代码执行1
• 服务端请求伪造1
• 不安全的直接对象引用1

主要弱点

• 存储型 XSS4
• DOM 型 XSS1
• 访问控制缺陷（通用）1
• IDOR1
• 凭据保护不足1
• 错误配置1
• SSRF1
• 点击劫持1
• Unlabeled1
• 业务逻辑错误1

常见资产

• app.lemlist.comURL · 12
• taplio.comURL · 1
• tweethunter.ioURL · 1

高票报告

当前状态 14 份 · 全部 14

1. 68
   Authentication Bypass in Subscription Management Endpoint不安全的直接对象引用 · 2025-11-17 · 严重
   $0IDOR
2. 65
   Unauthorized Password Reset Allows Account Takeover Across Tenant Boundaries身份认证 · 2025-11-07 · 高危
   $0Unlabeled
3. 60
   Authentication Token Theft via Open Redirect in Callback URL Parameter身份认证 · 2025-11-14 · 严重
   $0凭据保护不足
4. 26
   stored xss in app.lemlist.com跨站脚本 · 2020-07-21 · 中危
   $0存储型 XSS
5. 24
   Unrestricted File Upload on https://app.lemlist.com代码执行 · 2020-04-01 · 中危
   $0危险文件上传
6. 23
   SSRF in img.lemlist.com that leads to Localhost Port Scanning服务端请求伪造 · 2020-05-28 · 中危
   $0SSRF
7. 18
   [app.lemlist.com] Improper handling of payment lead to bypass payment业务逻辑 · 2022-05-17 · 高危
   $0业务逻辑错误
8. 18
   Stored XSS at [ █████ ] in " LINKEDIN URL" Field.跨站脚本 · 2020-07-24 · 低危
   $0存储型 XSS
9. 15
   Security misconfiguration错误配置 · 2022-05-16 · 高危
   $0错误配置
10. 13
    Clickjacking at app.lemlist.com错误配置 · 2022-05-20 · 高危
    $0点击劫持
11. 11
    stored xss via Campaign Name.跨站脚本 · 2020-07-21 · 中危
    $0存储型 XSS
12. 10
    CVE-2019-19935 - DOM based XSS in the froala editor跨站脚本 · 2020-07-24 · 低危
    $0DOM 型 XSS
13. 5
    app.lemlist.com : Admin Panel Access访问控制 · 2020-07-23 · 低危
    $0访问控制缺陷（通用）
14. 3
    Stored XSS in app.lemlist.com跨站脚本 · 2020-07-23 · 低危
    $0存储型 XSS