Improper Access Control + Financial fraud allows attacker to disclose + add arbitrary products to another's user's order
访问控制 / 访问控制缺陷(通用) / #1903322
该报告还没有中文解读。
时间线
暂无时间线。
阅读 HackerOne 原文 ↗作者 见原文 · 版权归作者与 Shipt 所有
访问控制 / 访问控制缺陷(通用) / #1903322
该报告还没有中文解读。
暂无时间线。