owncloud.com: Persistent XSS In Account Profile
该报告还没有中文解读。
原文摘录
摘自原文（628 字符中的一小部分）
Quotation marks are not sanitized in one of the HTML tags inside of the profile when dealing with first & last names. It is an <iframe> tag. In the attached PoC screenshot, I included a functional first name that triggers an alert() call. Inside, I pasted the HTML tag where it breaks.
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 ownCloud 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @securitary · 版权归作者与 ownCloud 所有