[公开漏洞]搜狗官方论坛存在储存型xss漏洞

搜狗官方论坛存在储存型xss漏洞 相关厂商： 搜狗 漏洞作者：M4sk 提交时间：2014-06-30 14:23 公开时间：2014-07-03 11:21 漏洞类型：xss跨站脚本攻击 危害等级：中 自评Rank：10 漏洞状态： 漏洞已经通知厂商但是厂商忽略漏洞 漏洞来源：http://www.wooyun.org Tags标签： 反射型xss 持久型xss 存储型xss XSS 漏洞详情 披露状态：

2014-06-30：细节已通知厂商并且等待厂商处理中
2014-07-03：厂商已经主动忽略漏洞，细节向公众公开

简要描述：

RT

详细说明：

http://pinyin.sogou.com/bbs/



发帖处...

[img]javascript:alert(document.cookie)[/img]

漏洞证明：

修复方案：

过滤

版权声明：转载请注明来源 M4sk@乌云 漏洞回应 厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-07-03 11:21

厂商回复：

您好，您提交的漏洞已在SGSRC平台提交，我们正在处理，感谢您的支持，欢迎继续支持SGSRC

最新状态：

暂无