[com.exness.android.pa Android] Universal XSS in webview. Lead to steal user cookies
访问控制 / 访问控制缺陷（通用） / #532836
该报告还没有中文解读。
原文摘录
摘自原文（5707 字符中的一小部分）
**Details:** Package: com.exness.android.pa Name: Exness Version: 1.7.5-real-release
原文中的代码
<activity android:name="com.surveymonkey.surveymonkeyandroidsdk.SMFeedbackActivity" android:screenOrientation="locked" android:windowSoftInputMode="adjustResize">
<intent-filter>
<action android:name="android.intent.action.MAIN"/>
</intent-filter> …默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 EXNESS 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @nearsecurity · 版权归作者与 EXNESS 所有