XSRF Token is Not being validated when sending emails test request which lead to CSRF attack using the flash file + 307 redirect technique

跨站请求伪造 / 跨站请求伪造 / #799867

厂商

Stripo Inc

严重程度

低危

赏金

—

弱点

跨站请求伪造

研究员

@abdellah29

披露日期

2020-03-25

资产

my.stripo.email

CVE

—

该报告还没有中文解读。