Redirect URL in /intent/ functionality is not properly escaped

跨站脚本 / XSS（通用） / #48516

厂商

X / xAI

严重程度

未评级

赏金

—

弱点

XSS（通用）

研究员

@homakov

披露日期

2015-02-24

资产

—

CVE

—

该报告还没有中文解读。

Choose a tweet from a user that the victim follows but not favorited.