Lack of CSRF header validation at https://g-mail.grammarly.com/profile
该报告还没有中文解读。
原文摘录
摘自原文（3442 字符中的一小部分）
Description I found that setting up a CORS in some places will check the protocol, but it allows using http scheme. In addition, any subdomain is considered trusted. If the origin is *http://www.grammarly.com*, then the server will respond: *Access-Control-Allow-Origin: http://www.grammarly.com*. …
原文中的代码
var xhttp = new XMLHttpRequest();
xhttp.onreadystatechange = function() {
if (this.readyState == 4 && this.status == 200) {
document.getElementById("response-node").innerHTML = this.responseText;
}
};
xhttp.open("GET", "https://g-mail.grammarly.com/profile", true); …默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Superhuman (formerly Grammarly) 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @orlserg · 版权归作者与 Superhuman (formerly Grammarly) 所有