Invoice Details activate JS that filled in
该报告还没有中文解读。
原文摘录
摘自原文（659 字符中的一小部分）
I found XSS on pending invocation details. (Tested on Firefox). Scenario: 1. Go to https://coinbase.com/merchant_tools?link_type=email_invoice 2. Fill in valid email. 3. Subject; Payment request from "><img src=y onerror=prompt(1)> 4. Total Bitcoin 1 and for order put a "><img src=y …
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Coinbase 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @sasi2103 · 版权归作者与 Coinbase 所有