Shopify

Shopify 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本128
• 访问控制96
• 身份认证67
• 信息泄露52
• 开放重定向20
• 其他弱点20
• 错误配置19
• 跨站请求伪造16
• 业务逻辑13
• 不安全的直接对象引用8
• 服务端请求伪造8
• 注入与走私6
• 代码执行5
• 拒绝服务4
• 密码学缺陷3
• 内存破坏1
• 路径遍历1

主要弱点

• XSS（通用）57
• 认证缺陷（通用）49
• 访问控制缺陷（通用）44
• 信息泄露40
• 存储型 XSS36
• 权限提升30
• 开放重定向19
• Unlabeled19
• 反射型 XSS18
• 跨站请求伪造16

常见资产

• · 185
• your-store.myshopify.comURL · 112
• Shopify Developed AppsOTHER · 49
• *.shopify.comWILDCARD · 27
• partners.shopify.comURL · 22
• accounts.shopify.comURL · 9
• *.shopifycloud.comWILDCARD · 9
• Plus Web Admin with Single Domain FeatureOTHER · 8
• exchangemarketplace.comURL · 7
• Shopify Mobile ApplicationsOTHER · 7

高票报告

当前状态 0 份 · 全部 467

1. 该状态下暂无报告