当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-098324

漏洞标题:本地宝某处xss导致后台部分页面泄露

相关厂商:bendibao.com

漏洞作者: 阿萨帝

提交时间:2015-03-09 14:53

修复时间:2015-04-23 14:54

公开时间:2015-04-23 14:54

漏洞类型:网络未授权访问

危害等级:低

自评Rank:1

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-03-09: 细节已通知厂商并且等待厂商处理中
2015-03-09: 厂商已经确认,细节仅向厂商公开
2015-03-19: 细节向核心白帽子及相关领域专家公开
2015-03-29: 细节向普通白帽子公开
2015-04-08: 细节向实习白帽子公开
2015-04-23: 细节向公众公开

简要描述:

本地宝(www.bendibao.com)——本地生活服务的淘宝,国内领先的服务本地社区生活的平台,为本地社区的用户及商家提供生活服务交流的平台及渠道,给他们的生活带来极大的便利,现已覆盖全国396个城市。
本地宝一直致力于诚信社会建设,目前本地宝深圳站已经成为当地位居前列的本地生活服务门户站,本地宝平台已成为国内生活服务领域第一梯队的平台,尤其是在和大众密切相关的生活服务资讯方面占有明显影响力优势,组织的各类亲子、交友、户外、社区服务等活动深受大众跟商家的信赖与和欢迎。

详细说明:

意见反馈区为过滤http://sz.bendibao.com/suggest/suggest.htm。

1.png


xss收到一个地址,居然外网访问,不用登陆,可删除回复,但编辑部了,因该有限制。

5.png


2.png


3.png


漏洞证明:

4.png

修复方案:

版权声明:转载请注明来源 阿萨帝@乌云


漏洞回应

厂商回应:

危害等级:低

漏洞Rank:2

确认时间:2015-03-09 15:05

厂商回复:

感谢漏洞作者发现并提供,虽然危害低,但也不能忽略。

最新状态:

暂无


漏洞评价:

评论