地图
浏览
CVE
测试载荷
绕过技巧
API
接入 AI
关于
POJIA
破甲
查找
接入 AI
模型控制台
地图 / [Biz] [Mailer] Кроп любых* изображений расположенных на сервере
[Biz] [Mailer] Кроп любых* изображений расположенных на сервере
注入与走私
/
资源注入
/ #1073485
厂商
Mail.ru
严重程度
未评级
赏金
—
弱点
资源注入
研究员
—
披露日期
—
资产
—
CVE
—
该报告还没有中文解读。
时间线
暂无时间线。
阅读 HackerOne 原文 ↗
作者 见原文 · 版权归作者与 Mail.ru 所有
同类报告
Arbitrary local system file read on open-xchange server
Open-Xchange · — · $2,000
Nextcloud Desktop Client RCE via malicious URI schemes
Nextcloud · 2021-04-15 · $1,000
[Xenoblade Chronicles X: Definitive Edition] Unrestricted RPCs allow DoS and writing arbitrary flags remotely
Nintendo · 2025-05-15
HTML injection possible with soft email confirmations when Administrator manually confirms attacker email address
GitLab · 2024-10-08 · $1,060
Content injection in Jira issue title enabling sending arbitrary POST request as victim
GitLab · 2022-09-22
Arbitrary POST request as victim user from HTML injection in Jupyter notebooks
GitLab · 2022-05-20