蚂蜂窝持久型XSS漏洞一枚可打管理员

漏洞概要

缺陷编号:WooYun-2014-088554

漏洞标题:蚂蜂窝持久型XSS漏洞一枚可打管理员

相关厂商:蚂蜂窝

漏洞作者:orange

提交时间:2014-12-25 18:15

公开时间:2014-12-26 16:02

漏洞类型:XSS 跨站脚本攻击

危害等级:中

自评Rank:10

漏洞状态:厂商已经修复

Tags标签:

漏洞详情

披露状态:

2014-12-25: 细节已通知厂商并且等待厂商处理中
2014-12-26: 厂商已经确认,细节仅向厂商公开
2014-12-26: 厂商已经修复漏洞并主动公开,细节向公众公开

简要描述:

蚂蜂窝xss一枚可打管理员

详细说明:

旅游问答的提问这里可以插入

漏洞证明:

插到的数据

修复方案:

过滤

漏洞回应

厂商回应:

危害等级:高

漏洞Rank:15

确认时间:2014-12-2614:14

厂商回复:

你好 非常感谢 已经修复中

最新状态:

2014-12-26:已经修复

评价

  1. 2010-01-01 00:00 orange 白帽子 | Rank:198 漏洞数:19)

    响应速度,修复速度都很快,技术人员很棒

  2. 2010-01-01 00:00 zj1244 白帽子 | Rank:243 漏洞数:21)

    小伙子不错啊,我挖过,他们家xss不算多

  3. 2010-01-01 00:00 orange 白帽子 | Rank:198 漏洞数:19)

    @zj1244 你在逗我 此处省略表情

  4. 2010-01-01 00:00 todaro 白帽子 | Rank:30 漏洞数:3)

    楼上说的是非盲打类型的。

  • N/A