OpenMage

OpenMage 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站请求伪造1
• 拒绝服务1
• 信息泄露1
• 业务逻辑1
• 错误配置1

主要弱点

• Allocation of Resources Without Limits or Throttling1
• 业务逻辑错误1
• 跨站请求伪造1
• 错误配置1
• 隐私侵犯1

常见资产

• demo.openmage.orgURL · 5

高票报告

当前状态 5 份 · 全部 5

1. 38
   Sharing products with Mail allows phishing attacks due to misconfiguration.业务逻辑 · 2021-04-25 · 中危
   $0业务逻辑错误
2. 33
   No error thrown when IDOR attempted while editing address错误配置 · 2021-04-26 · 中危
   $0错误配置
3. 24
   CSRF in changing password after using reset password link跨站请求伪造 · 2021-05-27 · 低危
   $0跨站请求伪造
4. 14
   Very long names on demo.openmage.org could redirect victim users to malicious url redirects via email contacts.信息泄露 · 2021-04-29 · 中危
   $0隐私侵犯
5. 12
   No Limit on Email Subscription拒绝服务 · 2021-09-04 · 低危
   $0Allocation of Resources Without Limits or Throttling