XVIDEOS

XVIDEOS 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本2
• 信息泄露2
• 业务逻辑2
• 错误配置2
• 开放重定向1
• 访问控制1
• 跨站请求伪造1
• 其他弱点1
• 注入与走私1

主要弱点

• Information Exposure Through Sent Data2
• Unlabeled2
• 存储型 XSS2
• 违反安全设计原则（按标题归类）2
• 违反安全设计原则（按标题归类）1
• 开放重定向1
• 访问控制缺陷（通用）1
• 跨站请求伪造1
• Unchecked Error Condition1

常见资产

• www.xvideos.comURL · 8
• www.xnxx.comURL · 3
• www.xvideos.redURL · 2

高票报告

当前状态 13 份 · 全部 13

1. 143
   Open redirect开放重定向 · 2025-02-06 · 低危
   $0开放重定向
2. 110
   Lack of Rate Limiting on Account Creation Endpoint业务逻辑 · 2025-01-16 · 低危
   $200Unlabeled
3. 86
   Stored XSS via SMTP Error Message跨站脚本 · 2025-01-24 · 低危
   $250存储型 XSS
4. 70
   Enable 2FA without verifying the email访问控制 · 2025-05-09 · 低危
   $0访问控制缺陷（通用）
5. 67
   No-Rate limit of current password on delete account endpoint(https://www.xvideos.com/account/close)业务逻辑 · 2021-11-23 · 低危
   $100Unlabeled
6. 46
   Unauthenticated API Access Exposing Premium Content and Financial Data信息泄露 · 2025-02-10 · 低危
   $0Information Exposure Through Sent Data
7. 46
   Error Page Content Spoofing or Text Injection错误配置 · 2025-02-07 · 低危
   $0违反安全设计原则（按标题归类）
8. 37
   Error Page Content Spoofing or Text Injection错误配置 · 2025-02-07 · 未评级
   $0违反安全设计原则（按标题归类）
9. 36
   Script breaking tag (Forces website to render blank) (Informative)其他弱点 · 2021-10-23 · 低危
   $150Unchecked Error Condition
10. 33
    API Data Leakage Vulnerability Report - `xvcams.com`信息泄露 · 2025-02-10 · 低危
    $0Information Exposure Through Sent Data
11. 15
    Self-XSS on Suggest Tag dialog box跨站脚本 · 2022-11-09 · 低危
    $50存储型 XSS
12. 14
    Host Header Injection Attack - www.xnxx.com注入与走私 · 2022-11-09 · 低危
    $0违反安全设计原则（按标题归类）
13. 9
    CSRF on delete friend requests - Not protected with CSRF Token跨站请求伪造 · 2021-11-27 · 低危
    $0跨站请求伪造