地图
浏览
CVE
测试载荷
绕过技巧
API
接入 AI
关于
POJIA
破甲
查找
接入 AI
模型控制台
地图 / Udemy s3 storage can be used by an attacker personal website because of missing CSRF Token
Udemy s3 storage can be used by an attacker personal website because of missing CSRF Token
跨站请求伪造
/
跨站请求伪造
/ #172707
厂商
Udemy
严重程度
未评级
赏金
—
弱点
跨站请求伪造
研究员
@csanuragjain
披露日期
2017-01-05
资产
—
CVE
—
该报告还没有中文解读。
时间线
2016-09-28
报告提交
2017-01-05
公开披露
阅读 HackerOne 原文 ↗
作者 @csanuragjain · 版权归作者与 Udemy 所有
同类报告
[CSRF] TikTok Careers Portal Account Takeover
TikTok · 2020-12-15
CSRF on connecting Paypal as Payment Provider
Shopify · 2020-04-10
Account Takeover using Linked Accounts due to lack of CSRF protection
Rockstar Games · 2019-02-20
Periscope android app deeplink leads to CSRF in follow action
X / xAI · 2020-02-21 · $1,540
Take over of accounts created using Google or Facebook
Khan Academy · 2019-05-17
Improper CSRF token validation allows attackers to access victim's accounts linked to Hackerone
HackerOne · 2023-06-19