Lichess

Lichess 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 其他弱点2
• 身份认证2
• 跨站请求伪造1
• 访问控制1
• 路径遍历1
• 开放重定向1
• 服务端请求伪造1

主要弱点

• 跨站请求伪造1
• 访问控制缺陷（通用）1
• 输入校验不当1
• 认证尝试次数未限制1
• 开放重定向1
• Path Traversal: '.../...//'1
• SSRF1
• Unlabeled1
• Unlabeled1

常见资产

• lichess.orgURL · 5
• https://github.com/lichess-org/lilaSOURCE_CODE · 3
• lichess4545.comURL · 1

高票报告

当前状态 3 份 · 全部 9

1. 95
   Direct IP Access to Website其他弱点 · 2025-04-11 · 严重
   $0Unlabeled
2. 92
   Improper Authentication Throttling Allows Attacker-Controlled Account Lockouts身份认证 · 2025-06-13 · 中危
   $0认证尝试次数未限制
3. 74
   Weak Rate Limiting Controls in the (LOGIN) page Expose System to Brute Force and DoS Attacks身份认证 · 2025-05-15 · 严重
   $0Unlabeled