Vend VDP

Vend VDP 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 不安全的直接对象引用1
• 业务逻辑1
• 开放重定向1

主要弱点

• IDOR1
• 开放重定向1
• 违反安全设计原则（按标题归类）1

常见资产

• www.vendhq.comURL · 1
• your-store.vendecommerce.comURL · 1
• your-store.vendhq.comURL · 1

高票报告

当前状态 3 份 · 全部 3

1. 96
   Race Condition : Exploiting the loyalty claim https://xxx.vendhq.com/loyalty/claim/email/xxxxx url and gain x amount of loyalty bonus/cash业务逻辑 · 2018-06-07 · 中危
   $0违反安全设计原则（按标题归类）
2. 19
   Improper access control on adding a Register to an Outlet不安全的直接对象引用 · 2018-05-02 · 中危
   $0IDOR
3. 11
   Open Redirect in the Path of vendhq.com开放重定向 · 2019-10-31 · 中危
   $0开放重定向