Second-Order XSS via javascript protocol in MCP Server Portal Apps leads to ATO

跨站脚本 / 存储型 XSS / #3316910

厂商

Cloudflare Public Bug Bounty

严重程度

低危

赏金

—

弱点

存储型 XSS

研究员

@matured_kazama

披露日期

2025-12-16

资产

—

CVE

—

该报告还没有中文解读。