Hyper Link Injection while signup
该报告还没有中文解读。
原文摘录
摘自原文(621 字符中的一小部分)
Summary: Attacker can add their name to a URL in order to send email containing malicious hyperlinks. while signup
原文中的代码
2-Now check your email and you notice there is malicious hyperlinks. █████████ ## Supporting Material/References: █████ ## Recommendations for Fixing/Mitigation Validate users input ## Impact This permits users to send malicious/phishing links to potential clients. It could also have an …
默认不展示报告全文。以上为简短摘录,完整复现过程请阅读原文。版权归研究员与 UPchieve 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @011alsanosi · 版权归作者与 UPchieve 所有