POJIA破甲
地图 / reflected XSS on panther.com

reflected XSS on panther.com

跨站脚本 / Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) / #1601140

厂商
Panther Labs
严重程度
低危
赏金
—
弱点
Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS)
研究员
@ibrahimatix0x01
披露日期
2022-07-23
资产
*.runpanther.io
CVE
—

该报告还没有中文解读。

原文摘录

摘自原文(655 字符中的一小部分)
Summary: When visiting runpanther.io I got redirected to panther.com and the application failed to sanitise user's input resulting into HTML injection and possible XSS.

默认不展示报告全文。以上为简短摘录,完整复现过程请阅读原文。版权归研究员与 Panther Labs 所有。

时间线

  • 报告提交
  • 公开披露
阅读 HackerOne 原文 ↗作者 @ibrahimatix0x01 · 版权归作者与 Panther Labs 所有

同类报告

HTML Injection on TikTok AdsTikTok · 2024-02-20Reflected HTML Injection via contact (faq) search parameter on ██████████Mars · 2024-11-25Reflected HTML Injection via contact (faq) search parameter on ███]=Mars · 2024-11-25HTML Injection via Email ShareTikTok · 2022-07-27HTML Injection on Company Name on EmailTikTok · 2020-12-31 · $79[bugs.fuzzing-project.org] HTML Injection via 'custom_field_7[]' parameter in '/view_all_set.php'Hanno's projects · 2020-09-08