Dom Based Xss DIV.innerHTML parameters store.starbucks*
该报告还没有中文解读。
原文摘录
摘自原文（878 字符中的一小部分）
Hi! this subdomain store.starbucks* vulnerable to dom based xss. you are using the vulnerable library jQuery.V1_10_1 parameters location.hash DIV.innerHTML . Vulnerable all subdomains store.starbucks* It works Chrome,and IE 11 the current version POC …
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Starbucks 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @e3xpl0it · 版权归作者与 Starbucks 所有