漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-040099
漏洞标题：若邻网某敏感功能存在存储型Xss
相关厂商：若邻网
漏洞作者： 浅蓝
提交时间：2013-11-27 17:53
修复时间：2014-01-11 17:54
公开时间：2014-01-11 17:54
漏洞类型：xss跨站脚本攻击
危害等级：低
自评Rank：10
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-11-27： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-01-11： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
若邻网存储型Xss
若邻网:http://www.wealink.com
详细说明：
若邻网存储型Xss
若邻网:http://www.wealink.com
漏洞证明：
首先注册两个若邻的帐号。
![1]8XU`QU.jpg](https://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/201310/1718564318742397134aac654680684b9bd0899b.jpg)
在公司名称里填写代码。其他随便 然后提交
http://www.wealink.com/dangan/4497154/ 这是我另外注册的一个若邻帐号。
给我另外一个帐号发私信。 内容随便填 然后提交
![3ON4%H%2$Z2]_J%T.jpg](https://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/201310/17190149b63eb1b88d4985453e7299582140c96f.jpg)
收到私信，点击查看。
弹出框框。
修复方案：
你们懂的
版权声明：转载请注明来源 浅蓝@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝