Crafted frame injection leading to form-based UI redressing.
该报告还没有中文解读。
原文摘录
摘自原文（3135 字符中的一小部分）
One can inject iframes into a note and create a login form that sends the user's details to a third-party server. Once again I will let the PoC do most of the explaining.
原文中的代码
Lorem Ipsum Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Mattis vulputate enim nulla aliquet porttitor lacus luctus accumsan tortor. Lorem dolor sed viverra ipsum nunc aliquet bibendum enim. Nibh cras pulvinar …
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Automattic 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @edoverflow · 版权归作者与 Automattic 所有