非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

Wodify 安全公告

bishopfox.com | 博客 | #web-security | #xss | #idor | #vulnerability | #advisory | #wodify

摘要

Wodify 平台公告：IDOR 可跨场馆读写全部用户训练数据，叠加存储型 XSS 与敏感信息泄露，最坏情况下可篡改支付设置造成财务损失。
发布时间
收录时间

原文 ↗

相关内容

  1. Dradis Pro 3.4.1 版 (bishopfox.com)
  2. 标签名称中包含什么？显然，JavaScript (portswigger.net)
  3. 加固不安全的对象 (labs.cognisys.group)
  4. 一次绕过 WAF 的有趣 XSS 案例 (labs.cognisys.group)
  5. 点击劫持、XSS 与拒绝服务之间价值 12,000 美元的交汇点 (samcurry.net)
  6. Traefik 3.7.11 及更早版本 (bishopfox.com)

返回