XSS on https://www.starbucks.co.uk (can lead to credit card theft) (/shop/paymentmethod)
该报告还没有中文解读。
原文摘录
摘自原文（4614 字符中的一小部分）
0. Run Firefox (these steps *require* Firefox). 1. Log in on https://www.starbucks.co.uk/account/signin 2. Go to https://www.starbucks.co.uk/shop/card/egift and add any card to your basket. 3. Go to …
原文中的代码
<link rel="canonical" href="https://www.starbucks.co.uk/shop/card/egift?reflected" />
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Starbucks 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @bayotop · 版权归作者与 Starbucks 所有