Customer's full name disclosure via Shopify Chat (by email lookup)
该报告还没有中文解读。
原文摘录
摘自原文(1376 字符中的一小部分)
By making use of the Shopify Chat Application, it is possible to retrieve a customer **First Name** and **Last Name** by providing its email.
原文中的代码
{
"message":{
"dedupe_key":"05cdde10-05f4-452a-9688-136a89f3f5ed",
"content":{
"text":"My order number is #1.\nMy email is [email protected]."
},
"automated":true,
"group":"customer"
},
"skip_customer_creation":true
}默认不展示报告全文。以上为简短摘录,完整复现过程请阅读原文。版权归研究员与 Shopify 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @imgnotfound · 版权归作者与 Shopify 所有