upgrade Aspen on inside.gratipay.com to pick up CR injection fix

跨站脚本 / XSS（通用） / #143139

厂商

Gratipay

严重程度

中危

赏金

$40

弱点

XSS（通用）

研究员

@valievkarim

披露日期

2017-03-22

资产

—

CVE

—

该报告还没有中文解读。

1) Using IE11, open DevTools and start network capture 2) visit the following URL: http://inside.gratipay.com/assets/%0dSet-Cookie:%20qwe=qwe%0dq