Stored XSS in Conversion Statistics via Tracker Name
该报告还没有中文解读。
原文摘录
摘自原文（4775 字符中的一小部分）
I found stored XSS on the conversion statistics page. Advertisers can inject malicious JavaScript through tracker names, which executes when admins view conversion reports (`www/admin/stats-conversions.php:356`). I was able to steal admin session cookies using this vulnerability. This is a …
原文中的代码
// www/admin/stats-conversions.php:356
echo "<td align='$phpAds_TextAlignLeft' style='padding: 0 4px'>{$conversion['trackername']}</td>
<td align='$phpAds_TextAlignLeft' style='padding: 0 4px'>{$conversion['campaignid']}</td>
<td align='$phpAds_TextAlignLeft' style='padding: 0 …默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Revive Adserver 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @cyberjoker · 版权归作者与 Revive Adserver 所有