Stored XSS from Display Settings triggered on Save and viewing realtime search demo

跨站脚本 / XSS（通用） / #156387

厂商

Algolia

严重程度

未评级

赏金

—

弱点

XSS（通用）

研究员

@ctee

披露日期

2016-09-07

资产

—

CVE

—

该报告还没有中文解读。

1. Create a JSON record that will contain the following attribute: **{"<img src=1 onerror=alert(document.domain)>": "XSS attribute"}**