Mars

Mars 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露14
• 跨站脚本13
• 访问控制7
• 不安全的直接对象引用7
• SQL 注入5
• 跨站请求伪造5
• 身份认证3
• 错误配置3
• 代码执行2
• 路径遍历2
• 密码学缺陷2
• 业务逻辑2
• 其他弱点1
• 开放重定向1
• 注入与走私1

主要弱点

• 反射型 XSS9
• 信息泄露9
• IDOR7
• 访问控制缺陷（通用）5
• 跨站请求伪造5
• SQL 注入5
• 错误配置3
• 存储型 XSS2
• 敏感信息明文存储2
• 业务逻辑错误2

常见资产

• *.miroyalcanin.clWILDCARD · 9
• *.myroyalcanin.grWILDCARD · 5
• spsah2.securevetsource.comURL · 5
• *.banfield.comWILDCARD · 4
• *.mars.comWILDCARD · 4
• *.royalcanin.co.ukWILDCARD · 3
• *.royalcanin.comWILDCARD · 3
• *.royalcanin.caWILDCARD · 3
• practice.securevetsource.comURL · 2
• *.findroyalcanin.comWILDCARD · 2

高票报告

当前状态 68 份 · 全部 68

1. 105
   Account Takeover in Password Reset Function身份认证 · 2025-09-02 · 严重
   $0认证绕过
2. 103
   Reflected HTML Injection via contact (faq) search parameter on ██████████跨站脚本 · 2024-11-26 · 中危
   $0Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS)
3. 98
   █████████ when adding branches to your account不安全的直接对象引用 · 2024-11-27 · 严重
   $0IDOR
4. 82
   Reflected HTML Injection via contact (faq) search parameter on ███]=跨站脚本 · 2024-11-25 · 中危
   $0Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS)
5. 78
   Unrestricted File Upload at ██████████代码执行 · 2024-02-19 · 严重
   $0危险文件上传
6. 72
   sqli on █████████ search functionalitySQL 注入 · 2024-06-26 · 中危
   $0SQL 注入
7. 71
   RXSS on ██████ via customerId parameter跨站脚本 · 2025-07-29 · 中危
   $0反射型 XSS
8. 71
   CVE-█████-35813 in █████路径遍历 · 2026-02-25 · 严重
   $0Relative Path Traversal
9. 67
   Unauthenticated Sensitive Information Disclosure on █████████ CVE-2021-38314信息泄露 · 2025-09-02 · 中危
   $0信息泄露
10. 66
    Upload profile photo and Pets addition - IDOR不安全的直接对象引用 · 2024-11-22 · 高危
    $0IDOR
11. 63
    Bug Report #23JAN136 (subdomain takeover via shopify )访问控制 · 2025-09-02 · 高危
    $0权限提升
12. 62
    SQLi At `███████` via `theme_name`SQL 注入 · 2026-02-25 · 严重
    $0SQL 注入
13. 62
    Attacker can add two free bags offered by the site at the same time.业务逻辑 · 2024-06-26 · 中危
    $0业务逻辑错误
14. 61
    Insecure API Response Leads to Disclosure of Hashed Passwords信息泄露 · 2024-11-27 · 中危
    $0信息泄露
15. 61
    CSRF to delete a pet on ██████跨站请求伪造 · 2024-02-05 · 低危
    $0跨站请求伪造
16. 59
    insecure deserilize object leads to RCE On Sitecore (CVE-██████████-27218)代码执行 · 2025-05-13 · 严重
    $0不可信数据反序列化
17. 58
    0 Click account takeover via timed requests to ███████forgot-password (single-packet attack)密码学缺陷 · 2024-07-12 · 高危
    $0Use of a Broken or Risky Cryptographic Algorithm
18. 54
    [XSS] Reflected XSS via POST request in (███████)跨站脚本 · 2025-06-13 · 中危
    $0反射型 XSS
19. 54
    unauthorized access and add user and change personal information all users访问控制 · 2025-05-28 · 严重
    $0访问控制缺陷（通用）
20. 53
    change part of personal information all users访问控制 · 2025-05-12 · 严重
    $0访问控制缺陷（通用）
21. 53
    RXSS on ████ via configUrl parameter跨站脚本 · 2024-11-27 · 低危
    $0反射型 XSS
22. 53
    Critical Unauthenticated Access to Sensitive Employee and Customer Data Including Invoice Details at ████身份认证 · 2024-01-31 · 严重
    $0认证缺陷（通用）
23. 51
    phpinfo() exposed on ██████████错误配置 · 2024-11-22 · 中危
    $0错误配置
24. 50
    Bug Report #23JAN135 (subdomain takeover via shopify )访问控制 · 2025-09-02 · 高危
    $0权限提升
25. 49
    Publicly accessible `█████████` endpoint exposing internal user identifiers and email addresses信息泄露 · 2026-02-25 · 中危
    $0信息泄露