Urban Dictionary

Urban Dictionary 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本5
• 信息泄露4
• 业务逻辑2
• 开放重定向2
• 身份认证1
• 错误配置1
• 代码执行1
• 密码学缺陷1
• 注入与走私1

主要弱点

• 信息泄露3
• XSS（通用）2
• 存储型 XSS2
• 开放重定向2
• Unlabeled1
• Unlabeled1
• Unlabeled1
• 违反安全设计原则（按标题归类）1
• 代码注入1
• 违反安全设计原则（按标题归类）1

常见资产

• · 11
• urbandictionary.comURL · 3
• *.urbandictionary.comWILDCARD · 2
• *.urbandictionary.bizWILDCARD · 1
• urbandictionary.netURL · 1

高票报告

当前状态 18 份 · 全部 18

1. 87
   CSRF to Reflected XSS at echo.urbandictionary.biz via spoofing content type跨站脚本 · 2025-03-12 · 中危
   $0存储型 XSS
2. 44
   Users able to set video url for unpublished words and able to see the name of unpublished words信息泄露 · 2019-03-02 · 低危
   $0信息泄露
3. 42
   Race condition in up voting and down voting业务逻辑 · 2023-10-27 · 低危
   $0违反安全设计原则（按标题归类）
4. 25
   Infinite Upvoting/Downvoting: Lockout Bypass, Plus: Exposed API Documentation信息泄露 · 2016-07-25 · 未评级
   $0Unlabeled
5. 18
   DOM XSS through ads跨站脚本 · 2022-01-18 · 中危
   $0DOM 型 XSS
6. 17
   Bypass voting restriction due to HTTP Header Injection注入与走私 · 2020-07-09 · 中危
   $0Unlabeled
7. 15
   Race Condition in Definition Votes业务逻辑 · 2017-10-29 · 未评级
   $0Unlabeled
8. 13
   Session replay vulnerability in www.urbandictionary.com身份认证 · 2017-06-20 · 高危
   $0会话过期不足
9. 11
   Domain does not Match SSL Certificate密码学缺陷 · 2019-05-29 · 未评级
   $0中间人攻击
10. 11
    Stored XSS on urbandictionary.com跨站脚本 · 2018-01-11 · 中危
    $0存储型 XSS
11. 11
    Text injection on Auth problem at urbandictionary.com错误配置 · 2017-01-18 · 未评级
    $0违反安全设计原则（按标题归类）
12. 8
    See details of a unpublished word by guessing the word ID信息泄露 · 2018-02-13 · 低危
    $0信息泄露
13. 4
    Reflective Xss Vulnerability跨站脚本 · 2015-09-16 · 未评级
    $0XSS（通用）
14. 4
    Open URL Redirection开放重定向 · 2014-07-08 · 未评级
    $0开放重定向
15. 2
    Cross-Site Scripting Vulnerability in urbandictionary.com跨站脚本 · 2016-04-28 · 未评级
    $0XSS（通用）
16. 2
    Open Redirection开放重定向 · 2014-07-08 · 未评级
    $0开放重定向
17. 1
    URGENT - Subdomain Takeover in support.urbandictionary.com pointing to Zendesk代码执行 · 2016-01-04 · 未评级
    $0代码注入
18. 0
    Source Code Disclosure信息泄露 · 2019-01-08 · 未评级
    $0信息泄露