地图 / [bugs.fuzzing-project.org] HTML Injection via 'custom_field_7[]' parameter in '/view_all_set.php'

[bugs.fuzzing-project.org] HTML Injection via 'custom_field_7[]' parameter in '/view_all_set.php'

跨站脚本 / Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) / #903869

厂商: Hanno's projects
严重程度: 低危 · CVSS 6.5
赏金: —
弱点: Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS)
研究员: @dragonjar
披露日期: 2020-09-08
资产: *.fuzzing-project.org
CVE: —

该报告还没有中文解读。

原文摘录

摘自原文（3712 字符中的一小部分）

https://bugs.fuzzing-project.org/view_all_set.php?f=3

原文中的代码

POST /view_all_set.php?f=3 HTTP/1.1
Content-Type: application/x-www-form-urlencoded
Referer: https://bugs.fuzzing-project.org/
Cookie: MANTIS_secure_session=0;MANTIS_collapse_settings=|sidebar:1|filter:1;PHPSESSID=1495fp23866b0m12bi541et8c7
Accept: …

默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Hanno's projects 所有。

时间线

2020-06-20报告提交
2020-09-08公开披露

阅读 HackerOne 原文 ↗作者 @dragonjar · 版权归作者与 Hanno's projects 所有

[bugs.fuzzing-project.org] HTML Injection via 'custom_field_7[]' parameter in '/view_all_set.php'

原文摘录

时间线

同类报告