Stored XSS on TikTok's backend leads to the leakage of highly sensitive administrator data (Cookies, API Keys, Internal Paths, Emails, phone numbers).

跨站脚本 / 存储型 XSS / #3037447

厂商

TikTok

严重程度

低危 · CVSS 6.8

赏金

—

弱点

存储型 XSS

研究员

@ahmed_xyz

披露日期

2025-09-11

资产

live-backstage.tiktok.com

CVE

—

该报告还没有中文解读。