"package_name" can be set as desired when submitting a Pentest Opportunity form
访问控制 / 访问控制缺陷(通用) / #2431495
该报告还没有中文解读。
原文摘录
摘自原文(1183 字符中的一小部分)
**Summary:** Hello Team, While filling up the Pentest Opportunity form, the mutation `AutoSavePentestOpportunity` allowed me to set value to `package_name` (i.e =="package_name": "premium_p80"==) which should be done only by ***the internal reviewing staff*** upon submitting the form.
原文中的代码
mutation AutosavePentestOpportunity($input: AutosavePentestOpportunityInput!) {
autosavePentestOpportunity(input: $input) {
was_successful
errors(first: 100) {
edges {
node {
id
type
field
message
__typename
} …默认不展示报告全文。以上为简短摘录,完整复现过程请阅读原文。版权归研究员与 HackerOne 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @iam_srpk · 版权归作者与 HackerOne 所有