← 返回地图破甲

Stored XSS in Wiki pages

跨站脚本 / 存储型 XSS / #526325

厂商
GitLab
严重程度
中危
赏金
—
弱点
存储型 XSS
研究员
@ryhmnlfj
披露日期
2019-09-02
资产
gitlab.com
CVE
CVE-2019-5467

该报告还没有中文解读。

原文摘录

摘自原文(3176 字符中的一小部分)
I found Stored XSS using Wiki-specific Hierarchical link Markdown in Wiki pages.
原文中的代码
System information
System:		
Proxy:		no
Current User:	git
Using RVM:	no
Ruby Version:	2.5.3p105
Gem Version:	2.7.6
Bundler Version:1.16.6
Rake Version:	12.3.2
Redis Version:	3.2.12
Git Version:	2.18.1
Sidekiq Version:5.2.5
Go Version:	unknown

GitLab information
Version:	11.9.4-ee
Revision:	55be7f0 …

默认不展示报告全文。以上为简短摘录,完整复现过程请阅读原文。版权归研究员与 GitLab 所有。

时间线

阅读 HackerOne 原文 ↗作者 @ryhmnlfj · 版权归作者与 GitLab 所有

同类报告

Stored XSS on imgur profileImgur · 2019-03-02The return of the <Rockstar Games · 2019-09-24 · $1,000XSS in steam react chat clientValve · 2019-01-07 · $7,500Blind XSS on image uploadCS Money · 2020-12-26 · $1,000Stored XSS VulnerabilityWordPress · 2019-07-18HEY.com email stored XSSBasecamp · 2020-10-27 · $5,000