Email templates XSS by filterXSS bypass
该报告还没有中文解读。
原文摘录
摘自原文（3682 字符中的一小部分）
Summary: `js-xss` is used to prevent XSS on email templates previews but the custom `onIgnoreTag` function can be used to bypass this filter. This leads to a Self-XSS scenario that can be used to achieve Account Takeover in 1-click.
原文中的代码
onIgnoreTag: function (e, t) {
return "!--[if" === e || "![endif]--" === e || "<!-->" === t ? t : void 0;
},默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Judge.me 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @caue · 版权归作者与 Judge.me 所有