Stored Cross-Site scripting in the infographics using Data Objects links
该报告还没有中文解读。
原文摘录
摘自原文(1171 字符中的一小部分)
Description Hello. This stored XSScase is different from early reported #280495, but has a very similar root cause and reproduction steps.
原文中的代码
https://infogram.com/api/infographics/update/[_your_project_id]
默认不展示报告全文。以上为简短摘录,完整复现过程请阅读原文。版权归研究员与 Infogram 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @sp1d3rs · 版权归作者与 Infogram 所有