Stored XSS templates -> 'call for action' feature
该报告还没有中文解读。
原文摘录
摘自原文（505 字符中的一小部分）
Reporting the Stored XSS in template section on 'call for action' button. (Already discussed in mail) 1] Login to Mixmax and navigate to template section 2] Click on enhance and select call for action button 3] Enter anything in button text and in URL enter XSS payload …
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Mixmax 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @r0h17 · 版权归作者与 Mixmax 所有