IFXSS (image filename XSS) by creating a new Photo Gallery
该报告还没有中文解读。
原文摘录
摘自原文（539 字符中的一小部分）
Hello team! I think I've found a Stored XSS in the Photo Gallery. To reprodruce the possible vulnerability we must: 1. Login into our account. 2. Go to https://staging.uzbey.com/user/other-albums and click on the "add new album" button. 3. Add random values and any image with this name ---> …
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Uzbey 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @jimeno · 版权归作者与 Uzbey 所有