Stored XSS on auth.uber.com/oauth/v2/authorize via redirect_uri parameter leads to Account Takeover

跨站脚本 / 存储型 XSS / #397497

厂商

Uber

严重程度

低危

赏金

$3,000

弱点

存储型 XSS

研究员

@corb3nik

披露日期

2021-02-25

资产

—

CVE

—

该报告还没有中文解读。