GraphQL AdminGenerateSessionPayload is leaked to staff with no permission

身份认证 / Unlabeled / #898528

厂商

Shopify

严重程度

低危

赏金

—

弱点

Unlabeled

研究员

@hiffley

披露日期

2020-07-16

资产

your-store.myshopify.com

CVE

—

该报告还没有中文解读。