XSS in GOCD Analytics Plugin
该报告还没有中文解读。
原文摘录
摘自原文（872 字符中的一小部分）
[gocd/gocd-analytics-plugin (info-message.js#L28)](https://github.com/gocd/gocd-analytics-plugin/blob/c9b5f776539b3eb68dc3177c87b99b40319f8b22/assets/js/pages/info-message.js#L28) is vulnerable to XSS via the `?msg=` parameter. By supplying an attack payload such as …
原文中的代码
$(document).ready(function () {
const msg = window.location.search.match(/[&?]msg=([^&]+)/);
const msgText = msg ? decodeURIComponent(msg[1]) : "No data collected for this metric, cannot generate analytics.";
$(document.body).html(Utils.infoMessage(msgText));
});默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 GoCD 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @aviv_keller · 版权归作者与 GoCD 所有