Stripo Inc

Stripo Inc 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 访问控制12
• 业务逻辑11
• 服务端请求伪造11
• 跨站脚本7
• 跨站请求伪造4
• 身份认证4
• 信息泄露4
• 其他弱点3
• 注入与走私3
• 错误配置3
• 密码学缺陷3
• 代码执行2
• 开放重定向2
• SQL 注入1
• 内存破坏1
• 拒绝服务1

主要弱点

• SSRF11
• 业务逻辑错误8
• 存储型 XSS6
• 跨站请求伪造4
• 访问控制缺陷（通用）4
• 敏感信息明文存储3
• Unlabeled3
• 权限提升3
• 授权不当3
• 反射型 XSS1

常见资产

• my.stripo.emailURL · 49
• stripo.emailURL · 22
• · 1

高票报告

当前状态 72 份 · 全部 72

1. 158
   Open memory dump method leaking customer information ,secret keys , password , source code & admin accounts代码执行 · 2020-01-31 · 严重
   $0Exposed Dangerous Method or Function
2. 148
   Public and secret api key leaked in JavaScript source信息泄露 · 2020-09-29 · 中危
   $0敏感信息明文存储
3. 140
   [Critical] Unauthorized Cross-Tenant Data Access in Stripo AI Hub Campaign via Deleted Project.访问控制 · 2026-01-21 · 严重
   $0访问控制缺陷（通用）
4. 92
   [my.stripo.email] Blind SSRF Vulnerability in Stripo App Export via Missing Endpoints Export Email Message to Zapier服务端请求伪造 · 2025-12-01 · 严重
   $0SSRF
5. 70
   stripo.email reflected xss跨站脚本 · 2019-12-26 · 中危
   $0反射型 XSS
6. 64
   No length on password其他弱点 · 2019-12-23 · 中危
   $0Unlabeled
7. 56
   Able to change password by entering wrong old password密码学缺陷 · 2019-12-18 · 未评级
   $0密码学问题（通用）
8. 54
   No rate limiting for subscribe email + lead to Cross origin misconfiguration业务逻辑 · 2020-11-30 · 中危
   $0业务逻辑错误
9. 51
   Able to use 'PREMIUM TEMPLATES' in 'FREE PLAN' at [https://my.stripo.email/cabinet/#/my-templates/]业务逻辑 · 2021-01-25 · 高危
   $0业务逻辑错误
10. 47
    [www.stripo.email] There is no rate limit for contact-us endpoints访问控制 · 2020-05-26 · 低危
    $0授权不当
11. 36
    Bypassing Content-Security-Policy leads to open-redirect and iframe xss开放重定向 · 2021-07-30 · 中危
    $0开放重定向
12. 36
    subdomain takeover at status0.stripo.email访问控制 · 2019-12-23 · 中危
    $0权限提升
13. 34
    [www.stripo.email] You can override the speed limit by adding the X-Forwarded-For header.访问控制 · 2020-04-23 · 中危
    $0授权不当
14. 33
    Upload Profile Photo in any folder you want with any extension you want访问控制 · 2022-03-30 · 严重
    $0权限提升
15. 29
    [SSRF] my.stripo.email via the setup-wizard parameter服务端请求伪造 · 2024-02-15 · 严重
    $0SSRF
16. 27
    Memory Dump and Env Disclosure via Spring Boot Actuator错误配置 · 2021-03-02 · 中危
    $0错误配置
17. 25
    Stored XSS in the banner block description跨站脚本 · 2021-03-09 · 中危
    $0存储型 XSS
18. 24
    SSRF & unrestricted file upload on https://my.stripo.email/服务端请求伪造 · 2020-02-19 · 严重
    $0SSRF
19. 23
    Stored XSS at Module Name跨站脚本 · 2021-04-12 · 中危
    $0存储型 XSS
20. 23
    weak password poilicy in signup password leak to account takeover身份认证 · 2020-10-16 · 低危
    $0违反安全设计原则（按标题归类）
21. 21
    SSRF external interaction服务端请求伪造 · 2020-12-11 · 低危
    $0SSRF
22. 20
    Improper Authorization访问控制 · 2020-02-03 · 高危
    $0授权不当
23. 20
    Password token leak via Host header注入与走私 · 2019-12-19 · 中危
    $0违反安全设计原则（按标题归类）
24. 19
    Bypass of #1047119: Missing Rate Limit while creating Plug-Ins at https://my.stripo.email/cabinet/plugins/业务逻辑 · 2021-01-13 · 中危
    $0业务逻辑错误
25. 19
    Non-revoked API Key Disclosure in a Disclosed API Key Disclosure Report on Stripo信息泄露 · 2020-12-04 · 中危
    $0敏感信息明文存储