Shopify

Shopify 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本128
• 访问控制96
• 身份认证67
• 信息泄露52
• 开放重定向20
• 其他弱点20
• 错误配置19
• 跨站请求伪造16
• 业务逻辑13
• 不安全的直接对象引用8
• 服务端请求伪造8
• 注入与走私6
• 代码执行5
• 拒绝服务4
• 密码学缺陷3
• 内存破坏1
• 路径遍历1

主要弱点

• XSS（通用）57
• 认证缺陷（通用）49
• 访问控制缺陷（通用）44
• 信息泄露40
• 存储型 XSS36
• 权限提升30
• 开放重定向19
• Unlabeled19
• 反射型 XSS18
• 跨站请求伪造16

常见资产

• · 185
• your-store.myshopify.comURL · 112
• Shopify Developed AppsOTHER · 49
• *.shopify.comWILDCARD · 27
• partners.shopify.comURL · 22
• accounts.shopify.comURL · 9
• *.shopifycloud.comWILDCARD · 9
• Plus Web Admin with Single Domain FeatureOTHER · 8
• exchangemarketplace.comURL · 7
• Shopify Mobile ApplicationsOTHER · 7

高票报告

当前状态 457 份 · 全部 467

1. 3,006
   Takeover an account that doesn't have a Shopify ID and more身份认证 · 2020-09-02 · 严重
   $0Unlabeled
2. 1,922
   Email Confirmation Bypass in myshop.myshopify.com that Leads to Full Privilege Escalation to Any Shop Owner by Taking Advantage of the Shopify SSO访问控制 · 2020-04-02 · 严重
   $0Unlabeled
3. 1,601
   Github access token exposure信息泄露 · 2021-07-27 · 严重
   $50,000Unlabeled
4. 894
   [Part II] Email Confirmation Bypass in myshop.myshopify.com that Leads to Full Privilege Escalation访问控制 · 2020-04-02 · 严重
   $0Unlabeled
5. 830
   H1514 Remote Code Execution on kitcrm using bulk customer update of Priority Products代码执行 · 2020-02-06 · 中危
   $0命令注入（通用）
6. 587
   SSRF in Exchange leads to ROOT access in all instances服务端请求伪造 · 2018-05-24 · 中危
   $0SSRF
7. 559
   Email Confirmation Bypass in your-store.myshopify.com which leads to privilege escalation访问控制 · 2020-09-15 · 严重
   $0权限提升
8. 527
   Shopify Stocky App OAuth Misconfiguration访问控制 · 2019-12-11 · 中危
   $0权限提升
9. 409
   H1514 Server Side Template Injection in Return Magic email templates?代码执行 · 2019-04-05 · 未评级
   $0代码注入
10. 372
    H1514 Ability to MiTM Shopify PoS Session to Takeover Communications业务逻辑 · 2019-11-04 · 中危
    $0业务逻辑错误
11. 341
    XSS while logging using Google跨站脚本 · 2019-09-12 · 未评级
    $1,750反射型 XSS
12. 326
    Stored XSS in my staff name fired in another your internal panel跨站脚本 · 2020-07-30 · 高危
    $0存储型 XSS
13. 311
    Shopify admin authentication bypass using partners.shopify.com访问控制 · 2017-09-29 · 严重
    $0授权不当
14. 310
    Able to Takeover Merchants Accounts Even They Have Already Setup SSO, After Bypassing the Email Confirmation错误配置 · 2020-04-02 · 中危
    $0Unlabeled
15. 304
    CSRF on connecting Paypal as Payment Provider跨站请求伪造 · 2020-04-10 · 中危
    $0跨站请求伪造
16. 273
    Ability to bypass partner email confirmation to take over any store given an employee email业务逻辑 · 2018-02-07 · 严重
    $15,250TOCTOU 竞态条件
17. 266
    DoS Vulnerability via Cache Poisoning on cdn.shopify.com and shopify-assets.shopifycdn.com注入与走私 · 2025-06-05 · 中危
    $3,800缓存投毒
18. 245
    Shopify Partners Invitation Process Allows Privilege Escalation Without Email Verification访问控制 · 2025-05-16 · 中危
    $0访问控制缺陷（通用）
19. 240
    XSS at jamfpro.shopifycloud.com跨站脚本 · 2023-02-03 · 中危
    $9,400XSS（通用）
20. 195
    H1514 DOMXSS on Embedded SDK via Shopify.API.setWindowLocation abusing cookie Stuffing跨站脚本 · 2019-04-17 · 高危
    $0DOM 型 XSS
21. 192
    H1514 [*.(my)shopify.com] - Viewing Password Protected Content身份认证 · 2019-05-23 · 严重
    $3,000认证缺陷（通用）
22. 187
    IDOR on GraphQL queries BillingDocumentDownload and BillDetails不安全的直接对象引用 · 2024-02-08 · 中危
    $5,000IDOR
23. 181
    Limited Privilege User Can Create Unauthorized Referrals on partners.shopify.com访问控制 · 2025-03-21 · 中危
    $0访问控制缺陷（通用）
24. 174
    XSS at https://exchangemarketplace.com/blogsearch跨站脚本 · 2021-04-09 · 中危
    $0XSS（通用）
25. 173
    GraphQL AdminGenerateSessionPayload is leaked to staff with no permission身份认证 · 2020-07-16 · 中危
    $0Unlabeled