Tucows (VDP)

Tucows (VDP) 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露2
• 业务逻辑2
• 访问控制1
• 跨站请求伪造1
• 跨站脚本1

主要弱点

• 业务逻辑错误2
• 信息泄露2
• 跨站请求伪造1
• 存储型 XSS1
• 授权不当1

常见资产

• · 3
• *.exacthosting.comWILDCARD · 2
• *.hover.comWILDCARD · 2

高票报告

当前状态 7 份 · 全部 7

1. 135
   Business Logic Error – Bypass of OTP Verification During Signup on hover.com业务逻辑 · 2025-09-03 · 低危
   $0业务逻辑错误
2. 57
   Stored XSS in nameserver field on account settings page跨站脚本 · 2026-07-31 · 低危
   $0存储型 XSS
3. 53
   CSRF allowing unauthorized modification of user Notes on ███████跨站请求伪造 · 2025-10-11 · 低危
   $0跨站请求伪造
4. 52
   Password Strength Policy Bypass via Server-Side Validation Flaw业务逻辑 · 2026-03-28 · 低危
   $0业务逻辑错误
5. 16
   Unauthenticated Access Control Bypass — Private WordPress Post Disclosure (Outdated WordPress 4.9.40)访问控制 · 2025-10-15 · 未评级
   $0授权不当
6. 15
   Vulnerability: XML-RPC Interface Enabled and Accessible信息泄露 · 2025-10-11 · 未评级
   $0信息泄露
7. 14
   Information Disclosure via Accessible debug.log on ExactHosting信息泄露 · 2025-10-15 · 未评级
   $0信息泄露