crossdomain.xml too permissive on eu1.badoo.com, us1.badoo.com, etc.
错误配置 / 违反安全设计原则（按标题归类） / #96662
该报告还没有中文解读。
原文摘录
摘自原文（2353 字符中的一小部分）
The file _crossdomain.xml_ that is hosted at https://[eu1,us1,etc].badoo.com/crossdomain.xml is too permissive in the scope of allowed domains to access the content in the domain using Flash. When you contact Badoo via https://us1.badoo.com/feedback/, you can upload a file. This file can be a Flash …
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Bumble 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @stefanovettorazzi · 版权归作者与 Bumble 所有