Upserve

Upserve 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本6
• 业务逻辑3
• 信息泄露2
• 开放重定向2
• 访问控制1

主要弱点

• 反射型 XSS3
• 业务逻辑错误3
• 存储型 XSS2
• 信息泄露2
• 开放重定向2
• DOM 型 XSS1
• 访问控制缺陷（通用）1

常见资产

• inventory.upserve.comURL · 3
• app.upserve.comURL · 2
• hq.breadcrumb.comURL · 2
• theacademy.upserve.comURL · 2
• orders.upserve.comURL · 2
• · 1
• reports.breadcrumb.comURL · 1
• hq-api.upserve.comURL · 1

高票报告

当前状态 13 份 · 全部 14

1. 637
   Ability to reset password for account访问控制 · 2019-06-07 · 严重
   $0访问控制缺陷（通用）
2. 207
   Ability to create own account UUID leads to stored XSS跨站脚本 · 2019-06-10 · 高危
   $1,500存储型 XSS
3. 179
   Open redirect at https://inventory.upserve.com/http://google.com/开放重定向 · 2019-06-07 · 中危
   $1,200开放重定向
4. 171
   DOM Based XSS via postMessage at https://inventory.upserve.com/login/跨站脚本 · 2019-06-25 · 高危
   $2,500DOM 型 XSS
5. 167
   OLO Total price manipulation using negative quantities业务逻辑 · 2019-07-07 · 严重
   $0业务逻辑错误
6. 120
   Reflected XSS on https://inventory.upserve.com/ (affects IE users only)跨站脚本 · 2019-08-07 · 中危
   $1,200反射型 XSS
7. 51
   Payment method token being sent to 3rd party analytics service业务逻辑 · 2021-09-03 · 高危
   $0业务逻辑错误
8. 44
   Open redirect on https://hq-api.upserve.com/开放重定向 · 2019-06-08 · 中危
   $0开放重定向
9. 25
   Blind stored xss in demo form跨站脚本 · 2018-04-12 · 高危
   $500存储型 XSS
10. 20
    Reflected xss on theacademy.upserve.com跨站脚本 · 2018-09-29 · 低危
    $0反射型 XSS
11. 14
    reports.breadcrumb.com is vulnerable for Arbitrary file existence disclosur CVE-2014-7829信息泄露 · 2018-03-29 · 低危
    $200信息泄露
12. 11
    [theacademy.upserve.com] Reflected XSS Query-String跨站脚本 · 2018-10-19 · 低危
    $250反射型 XSS
13. 10
    Insufficient validation of sides/modifiers quantity业务逻辑 · 2019-06-07 · 中危
    $500业务逻辑错误