Multiple vulnerabilities in a WordPress plugin at drive.uber.com
该报告还没有中文解读。
原文摘录
摘自原文（5922 字符中的一小部分）
The story begins when I started looking at https://drive.uber.com/ukmarketplace/welcome/, at the first glance I noticed that you are running WordPress 4.4.2 (which you probably know is outdated now [[1]](https://codex.wordpress.org/Version_4.5#Security) ). So first you need to update to the latest …
原文中的代码
<form action="https://drive.uber.com/ukmarketplace/wp-admin/edit.php?post_type=qa_faqs&page=faqpageorder" target="_blank" method="post" style="display: none;">
<input type="text" name="btnOrderPages" value="Click to Reorder FAQs" />
<input type="text" name="hdnfaqpageorder" …默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Uber 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @0xsyndr0me · 版权归作者与 Uber 所有