CORS Misconfiguration on trust.yelp.com
该报告还没有中文解读。
原文摘录
摘自原文（6269 字符中的一小部分）
**Summary:** An cross-origin resource sharing (CORS) policy controls whether and how content running on other domains can perform two-way interaction with the domain that publishes the policy. The policy is fine-grained and can apply access controls per-request based on the URL and other features …
原文中的代码
GET /wp-json HTTP/2 Host: trust.yelp.com Origin: evil.com Cookie: bse=2f10a62687154546b7369d41e3d21476; hl=en_US; wdi=1|5632650E427D021A|0x1.8cd49f9830b35p+30|571cd22f480ebb1f; recentlocations=; …
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Yelp 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @ajayjachak · 版权归作者与 Yelp 所有