MercadoLibre

MercadoLibre 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本3
• 不安全的直接对象引用1
• 其他弱点1
• 代码执行1

主要弱点

• 存储型 XSS2
• 代码注入1
• IDOR1
• Unlabeled1
• Unlabeled1

常见资产

• www.mercadolibre.com.arURL · 2
• · 1
• com.mercadopago.walletGOOGLE_PLAY_APP_ID · 1
• Point SmartHARDWARE · 1
• www.mercadopago.com.arURL · 1

高票报告

当前状态 6 份 · 全部 6

1. 144
   Sale cancellations from other sellers without restrictions不安全的直接对象引用 · 2025-03-07 · 严重
   $0IDOR
2. 109
   Stored Cross-Site Scripting in mercadopago.com.ar跨站脚本 · 2025-03-14 · 高危
   $0存储型 XSS
3. 97
   Stored XSS in reclamos跨站脚本 · 2024-09-09 · 高危
   $0存储型 XSS
4. 66
   Account Takeover / Arbitrary File read and deletion / Partial code execution (intent redirection)代码执行 · 2024-06-29 · 高危
   $0代码注入
5. 42
   Reflected Cross Site Scripting跨站脚本 · 2024-07-23 · 中危
   $0Unlabeled
6. 41
   Es posible poder navegar a cualquier pagina en Point Smart application其他弱点 · 2024-12-12 · 低危
   $0Unlabeled