Reflected XSS on www.hackerone.com via Wistia embed code
该报告还没有中文解读。
原文摘录
摘自原文（4059 字符中的一小部分）
The HackerOne marketing site uses [Wistia](https://wistia.com/) to host and embed videos using html snippets similar to the following:
原文中的代码
<script src="https://fast.wistia.com/embed/medias/t306dw04gl.jsonp" async="" ></script> <script src="https://fast.wistia.com/assets/external/E-v1.js" async=""></script> <div class="wistia_embed wistia_async_t306dw04gl videoFoam=true"></div>
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 HackerOne 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @vakzz · 版权归作者与 HackerOne 所有