Reflected XSS via Livefyre Media Wall in newsroom.uber.com
该报告还没有中文解读。
原文摘录
摘自原文（2158 字符中的一小部分）
Hello @uber, This vulnerability works in all sites where there [Livefyre Media Wall](http://web.livefyre.com/apps/mediawall/ "Livefyre Media Wall"), including [newsroom.uber.com](https://newsroom.uber.com/ "Uber News"). To reproduce this Cross-Site Scripting, visit this URL: …
原文中的代码
lf-content=controlled-domain:GET parameter 'collection_id':GET parameter 'content_id'
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Uber 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @mdv · 版权归作者与 Uber 所有