Stored XSS on the public Pontoon dashboards: the latest-activity tooltip re-parses a contributor's account address as HTML

跨站脚本 / 存储型 XSS / #3988961

厂商

Mozilla

严重程度

中危

赏金

$3,000

弱点

存储型 XSS

研究员

@timhaines

披露日期

2026-10-14

资产

pontoon.allizom.org

CVE

—

该报告还没有中文解读。