DOM XSS through ads
该报告还没有中文解读。
原文摘录
摘自原文（3167 字符中的一小部分）
Multiple ads hosted on www.urbandictionary.com make the www.urbandictionary.com origin vulnerable to DOM XSS. Attached is an image of `alert(document.domain)` executing. The injection works in Firefox and Chrome.
原文中的代码
<script type='text/javascript'> url='https://vap3ord1.lijit.com/res/sovrn.containertag.new.min.js…252de1&loc=https://www.urbandictionary.com/define.php?term=#asdf'-alert(document.domain)-'',
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Urban Dictionary 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @bemodtwz · 版权归作者与 Urban Dictionary 所有