泄露的秘密与无限里程:入侵最大的航空和酒店奖励平台

摘要

points.com（众多航空与酒店奖励计划的后端服务商）曝出多处漏洞：路径遍历可查询 2200 万条订单记录，授权绕过可转移用户积分并进入全球管理员站点；报告后所有问题迅速修复。