Weak Bithdate Validation Implemented on Sign Up
错误配置 / 违反安全设计原则（按标题归类） / #257194
该报告还没有中文解读。
原文摘录
摘自原文（995 字符中的一小部分）
The Birthdate Field on the KhanAcademy's [Sign Up](https://www.khanacademy.org/signup) page for new users has the year range from 2017 to 1897. {F210177} However, while signing up for a new account, I was able to set the year to 1033 by manipulating the data being sent to the server and the account …默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Khan Academy 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @paranoidglitch · 版权归作者与 Khan Academy 所有