[Meetup][World ID][OIDC] Insufficient Filtering of "state" Parameter in Response Mode form_post leads to XSS and ATO

跨站脚本 / Cross-Site Scripting (XSS) / #2515808

厂商

Tools for Humanity

严重程度

高危 · CVSS 9.6

赏金

—

弱点

Cross-Site Scripting (XSS)

研究员

@lauritz

披露日期

2024-06-19

资产

*.worldcoin.org

CVE

—

该报告还没有中文解读。