Lichess

Lichess 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 其他弱点2
• 身份认证2
• 跨站请求伪造1
• 访问控制1
• 路径遍历1
• 开放重定向1
• 服务端请求伪造1

主要弱点

• 跨站请求伪造1
• 访问控制缺陷（通用）1
• 输入校验不当1
• 认证尝试次数未限制1
• 开放重定向1
• Path Traversal: '.../...//'1
• SSRF1
• Unlabeled1
• Unlabeled1

常见资产

• lichess.orgURL · 5
• https://github.com/lichess-org/lilaSOURCE_CODE · 3
• lichess4545.comURL · 1

高票报告

当前状态 5 份 · 全部 9

1. 117
   Path Traversal Vulnerability in Lila Project路径遍历 · 2025-06-09 · 高危
   $0Path Traversal: '.../...//'
2. 116
   Server-Side Request Forgery (SSRF) via Game Export API服务端请求伪造 · 2025-06-03 · 严重
   $0SSRF
3. 73
   ImageId Format Injection in Image Upload Endpoint其他弱点 · 2025-06-07 · 中危
   $0输入校验不当
4. 59
   CSRF at Network feature跨站请求伪造 · 2025-07-08 · 中危
   $0跨站请求伪造
5. 50
   Unauthorized Blogs Creation访问控制 · 2025-09-02 · 低危
   $0访问控制缺陷（通用）