Reflected XSS in openapi.starbucks.com /searchasyoutype/v1/search?x-api-key=
该报告还没有中文解读。
原文摘录
摘自原文（885 字符中的一小部分）
Hi Starbucks team, While testing i founded Reflected XSS in openapi.starbucks.com that can also lead to Open redirect Vulnerable link ========== https://openapi.starbucks.com/searchasyoutype/v1/search?x-api-key=██████&query=coffe&partnerid=████:vwt2u5wngbk&siteBaseUrl= Vulnerable parameter …
原文中的代码
2). http://googl.com/%0a<body onload=prompt(%64ocument.domain)>%
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Starbucks 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @an0n-j · 版权归作者与 Starbucks 所有