PII Exposure via Email Confirmation Link – Email Embedded in Token & Leaked via Wayback Machine
该报告还没有中文解读。
原文摘录
摘自原文（2101 字符中的一小部分）
An email confirmation link used by Omise (dashboard.omise.co) includes the user's email address directly embedded in a token that is visible in the URL. This token has been archived publicly by the Wayback Machine (archive.org), resulting in public exposure of personally identifiable information …
原文中的代码
https://dashboard.omise.co/users/confirm_email/BAhbCGkD5+gCVTogQWN0aXZlU3VwcG9ydDo6VGltZVdpdGhab25lWwhJdToJVGltZQ1qVh%2FA51yK3Ak6DW5hbm9fbnVtaQH7Og1uYW5vX2RlbmkGOg1zdWJtaWNybyIHJRA6CXpvbmVJIghVVEMGOgZFRkkiCFVUQwY7C1RJdTsGDWpWH8DnXIrcCTsHaQH7OwhpBjsJIgclEDsKQAlJIiFtYW50dWhhY2tlcm9uZTE3MzhAZ21haWwuY29 …
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Omise 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @mantu1738 · 版权归作者与 Omise 所有