Yelp

Yelp 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露19
• 错误配置16
• 访问控制6
• 身份认证6
• 业务逻辑6
• 不安全的直接对象引用4
• 跨站脚本3
• 密码学缺陷3
• 跨站请求伪造3
• 其他弱点3
• 开放重定向2
• 代码执行1
• 服务端请求伪造1
• 注入与走私1

主要弱点

• 信息泄露10
• 点击劫持8
• 违反安全设计原则（按标题归类）5
• 访问控制缺陷（通用）5
• 认证缺陷（通用）4
• 隐私侵犯3
• 跨站请求伪造3
• IDOR3
• Unlabeled3
• 敏感信息不安全存储3

常见资产

• · 46
• *.yelp.comWILDCARD · 21
• biz.yelp.comURL · 2
• biz-app.yelp.comURL · 1
• restaurants.yelp.comURL · 1
• com.yelp.android.bizGOOGLE_PLAY_APP_ID · 1
• *.yelp-support.comWILDCARD · 1
• blog.yelp.comURL · 1

高票报告

当前状态 74 份 · 全部 74

1. 366
   RCE on build server via misconfigured pip install代码执行 · 2021-02-10 · 严重
   $0Download of Code Without Integrity Check
2. 324
   yelp.com XSS ATO (via login keylogger, link Google account)跨站脚本 · 2023-08-15 · 高危
   $0XSS（通用）
3. 214
   I.D.O.R To Order,Book,Buy,reserve On YELP FOR FREE (UNAUTHORIZED USE OF OTHER USER'S CREDIT CARD)不安全的直接对象引用 · 2020-08-19 · 严重
   $0IDOR
4. 113
   Object Level access control leads to reading user's full requests, sessions, and error messages访问控制 · 2025-01-19 · 中危
   $0访问控制缺陷（通用）
5. 87
   CRITICAL Insecure Direct Object Reference (I.D.O.R) - Link Other User's Credit Card信息泄露 · 2020-08-19 · 高危
   $0隐私侵犯
6. 83
   Access to internal CMS containing private Data身份认证 · 2016-10-07 · 未评级
   $0认证缺陷（通用）
7. 79
   Unauthorized Reservation Cancellation Through IDOR Vulnerability不安全的直接对象引用 · 2025-01-30 · 高危
   $0IDOR
8. 76
   Yelp for Business: locked Email field silently editable via API业务逻辑 · 2026-07-02 · 中危
   $0Client-Side Enforcement of Server-Side Security
9. 75
   Privilege Escalation - A Non Owner User Who Does not Have access to the user management can invite other users to the restaurant page访问控制 · 2025-01-29 · 低危
   $0访问控制缺陷（通用）
10. 73
    X-Forward-For Header allows to bypass access restrictions访问控制 · 2020-10-27 · 中危
    $0访问控制缺陷（通用）
11. 60
    Privilege Escalation - A Low Privilege User who does not have access to the user management module can remove the owner of the business account访问控制 · 2025-01-28 · 低危
    $0访问控制缺陷（通用）
12. 56
    RXSS AT https://proze.yelp.com/tmsubscribe.net/vidsn.aspx跨站脚本 · 2025-06-30 · 中危
    $0反射型 XSS
13. 54
    Debug Deep Link Abuse Allows Repeated Forced Logout and Application Disruption信息泄露 · 2026-08-13 · 低危
    $0违反安全设计原则（按标题归类）
14. 34
    Bybass The Closing of the account and logged again to your account身份认证 · 2016-10-21 · 未评级
    $0认证缺陷（通用）
15. 32
    I.D.O.R TO EDIT ALL USER'S CREDIT CARD INFORMATION+(Partial credit card info disclosure)不安全的直接对象引用 · 2020-08-19 · 中危
    $0IDOR
16. 24
    No rate limiting for confirmation email lead to email flooding业务逻辑 · 2020-02-12 · 中危
    $0违反安全设计原则（按标题归类）
17. 23
    Multiple Vulnerabilities in (*.blog.yelp.com) - Leakage user admin Sensitive Exposure业务逻辑 · 2020-01-30 · 未评级
    $0业务逻辑错误
18. 21
    Able to download arbitrary PHP files at yelpblog.com访问控制 · 2017-02-06 · 低危
    $0权限提升
19. 21
    Information disclosure - emails disclosed in response > staging.seatme.us跨站请求伪造 · 2017-05-11 · 未评级
    $0跨站请求伪造
20. 19
    CORS Misconfiguration on Yelp错误配置 · 2022-09-28 · 中危
    $0Unlabeled
21. 18
    CRITICAL-CLICKJACKING at Yelp Reservations Resulting in exposure of victim Private Data (Email info) + Victim Credit Card MissUse.访问控制 · 2020-08-22 · 中危
    $0访问控制缺陷（通用）
22. 18
    Password reset token not expiring身份认证 · 2017-11-10 · 未评级
    $0认证缺陷（通用）
23. 15
    Direct access to tox.ini file which is contain configuration details信息泄露 · 2023-03-02 · 低危
    $0敏感信息不安全存储
24. 15
    DoS of https://blog.yelp.com/ and other WP instances via CVE-2018-6389其他弱点 · 2020-01-18 · 中危
    $0Unlabeled
25. 14
    [engineeringblog.yelp.com] CRLF Injection注入与走私 · 2017-11-10 · 未评级
    $0Unlabeled