Quora

Quora 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本5
• 信息泄露1
• 错误配置1
• 其他弱点1

主要弱点

• XSS（通用）4
• 反射型 XSS1
• 信息泄露1
• Unlabeled1
• 违反安全设计原则（按标题归类）1

常见资产

• · 8

高票报告

当前状态 8 份 · 全部 8

1. 53
   XSS through `__e2e_action_id` delivered by JSONP跨站脚本 · 2018-03-09 · 低危
   $0反射型 XSS
2. 50
   [Android] XSS via start ContentActivity跨站脚本 · 2017-04-05 · 低危
   $0XSS（通用）
3. 23
   [Quora Android] Possible to steal arbitrary files from mobile device信息泄露 · 2017-08-31 · 中危
   $0信息泄露
4. 21
   XSS when clicking "Share to Twitter" at quora.com/widgets/embed_iframe?path=...跨站脚本 · 2018-01-12 · 低危
   $0XSS（通用）
5. 20
   [controlsyou.quora.com] 429 Too Many Requests Error-Page XSS跨站脚本 · 2017-04-01 · 中危
   $0XSS（通用）
6. 7
   self xss in跨站脚本 · 2017-05-23 · 中危
   $0XSS（通用）
7. 6
   IDNs displayed in unicode错误配置 · 2017-10-26 · 中危
   $0违反安全设计原则（按标题归类）
8. 2
   Possibility of DOS Through logging System其他弱点 · 2017-08-17 · 中危
   $0Unlabeled