Timeline Editor Self-XSS (Previous Fix #738072 Incomplete)

跨站脚本 / 反射型 XSS / #755679

厂商

Shopify

严重程度

低危 · CVSS 2.3

赏金

$500

弱点

反射型 XSS

研究员

@mosuan

披露日期

2020-03-16

资产

your-store.myshopify.com

CVE

—

该报告还没有中文解读。

1.Consistent steps 2.poc: `<img src=1111111><img src=1111111><a href="javascript:alert&#40/1/&#41">axxx</a><svg></svg><img src=1>` 3. {F656339}