地图
浏览
CVE
测试载荷
绕过技巧
API
接入 AI
关于
POJIA
破甲
查找
接入 AI
模型控制台
地图 / OLD SESSION DOES NOT EXPIRE AFTER PASSWORD CHANGE
OLD SESSION DOES NOT EXPIRE AFTER PASSWORD CHANGE
身份认证
/
Unlabeled
/ #737039
厂商
Stripo Inc
严重程度
低危
· CVSS 4.6
赏金
—
弱点
Unlabeled
研究员
@aishkendle
披露日期
2019-12-19
资产
my.stripo.email
CVE
—
该报告还没有中文解读。
时间线
2019-11-13
报告提交
2019-12-19
公开披露
阅读 HackerOne 原文 ↗
作者 @aishkendle · 版权归作者与 Stripo Inc 所有
同类报告
Takeover an account that doesn't have a Shopify ID and more
Shopify · 2020-09-02
Subdomain Takeover to Authentication bypass
Roblox · 2020-04-23
CVE-2019-5765: 1-click HackerOne account takeover on all Android devices
Chrome · —
GraphQL AdminGenerateSessionPayload is leaked to staff with no permission
Shopify · 2020-07-16
Session works after logout from Shopify account and password of online store is displayed
Shopify · 2020-04-27
FULL ACCOUNT TAKEOVER
MTN Group · 2024-08-17