漏洞评级分类法首次更新

Bugcrowd 发布漏洞评级分类法（VRT）首次更新：依据社区反馈细分 XSS 条目，按攻击者与受害者权限上下文区分评级——低权限用户打到高权限用户的 Stored XSS 定为 P2（提权影响），Admin 对任意用户为 P3，Self-XSS 为 P5；Reflected XSS 相应低一档。VRT 仅作基线建议，最终优先级由客户决定。