Semrush

Semrush 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 错误配置9
• 跨站脚本7
• 访问控制6
• 身份认证5
• 不安全的直接对象引用5
• 信息泄露5
• 其他弱点4
• 开放重定向4
• 服务端请求伪造3
• 业务逻辑3
• 代码执行2
• 密码学缺陷1
• 路径遍历1
• 注入与走私1

主要弱点

• 反射型 XSS6
• 访问控制缺陷（通用）6
• 违反安全设计原则（按标题归类）5
• 信息泄露5
• 认证缺陷（通用）4
• IDOR4
• 点击劫持3
• 业务逻辑错误3
• 开放重定向3
• SSRF3

常见资产

• *.semrush.comWILDCARD · 31
• · 24
• *.berush.comWILDCARD · 1

高票报告

当前状态 56 份 · 全部 56

1. 35
   Improper input validation in projects leads to fully deny access to project resources其他弱点 · 2021-09-02 · 中危
   $0输入校验不当
2. 33
   Error Page Content Spoofing or Text Injection错误配置 · 2018-06-29 · 低危
   $0违反安全设计原则（按标题归类）
3. 32
   Broken validation of user Id for JWT Token业务逻辑 · 2020-12-11 · 中危
   $0业务逻辑错误
4. 28
   Open Redirect开放重定向 · 2018-12-07 · 低危
   $0开放重定向
5. 26
   Open redirect in semrush.com开放重定向 · 2019-10-25 · 低危
   $0开放重定向
6. 25
   XSS Reflected on my_report跨站脚本 · 2019-06-21 · 低危
   $0反射型 XSS
7. 25
   Reflected XSS using Header Injection跨站脚本 · 2018-01-19 · 低危
   $0反射型 XSS
8. 22
   Code injection in https://www.semrush.com代码执行 · 2019-11-01 · 中危
   $0代码注入
9. 22
   Ad Builder Display Ads Path Traversal路径遍历 · 2020-02-28 · 中危
   $0路径遍历
10. 16
    Content Injection on api.semrush.com to Reflected XSS跨站脚本 · 2020-04-02 · 低危
    $0反射型 XSS
11. 15
    XSS on redirection page( Bypassed)跨站脚本 · 2018-06-13 · 低危
    $0反射型 XSS
12. 14
    php info file and sql backup at vendor's subdomain信息泄露 · 2021-12-08 · 低危
    $0信息泄露
13. 14
    protocol & Ports are not shown in third-party site redirect warning page开放重定向 · 2019-01-11 · 低危
    $0开放重定向
14. 12
    Reflected XSS on https://www.semrush.com/my_reports/externalSource/callback/googleAccountsGMB跨站脚本 · 2020-04-02 · 低危
    $0反射型 XSS
15. 12
    Post Based XSS On Upload Via CK Editor [semrush.com]跨站脚本 · 2018-08-17 · 低危
    $0反射型 XSS
16. 12
    Following links are vulnerable to clickjacking错误配置 · 2018-01-11 · 低危
    $0点击劫持
17. 11
    Single Sing On - Clickjacking错误配置 · 2018-02-21 · 低危
    $0点击劫持
18. 10
    Web cache deception attack - expose earning state information访问控制 · 2019-04-12 · 低危
    $0访问控制缺陷（通用）
19. 7
    Improper authentication on registration身份认证 · 2018-08-24 · 中危
    $0认证缺陷（通用）
20. 6
    Cross-origin resource sharing misconfig身份认证 · 2018-03-13 · 低危
    $0认证缺陷（通用）
21. 6
    CORS (Cross-Origin Resource Sharing)身份认证 · 2018-03-20 · 低危
    $0认证缺陷（通用）
22. 5
    Broken Authentication: A project addition request can be used multiple time for different users密码学缺陷 · 2018-03-13 · 高危
    $0Key Exchange without Entity Authentication
23. 4
    Persistent CSV injection其他弱点 · 2019-01-11 · 中危
    $0Unlabeled
24. 4
    User Controllable Cookie其他弱点 · 2018-12-21 · 低危
    $0Unlabeled
25. 4
    Cross-origin resource sharing其他弱点 · 2018-01-11 · 高危
    $0Unlabeled