-
-
淘宝店铺匿名评论简单获得匿名买家ID
-
发表于:
2013-6-27 18:32
4063
-
新闻链接：
f3eK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4N6G2L8%4W2#2L8W2)9J5k6h3!0J5k6#2)9J5c8X3u0#2k6%4y4Q4x3V1k6%4L8$3!0&6N6h3&6Q4x3X3b7J5x3o6p5K6i4K6u0V1x3o6t1$3y4e0t1I4
新闻时间：2013-06-27
新闻正文：
漏洞标题： 淘宝店铺匿名评论简单获得匿名买家ID
相关厂商： 淘宝网
漏洞作者： wait for
提交时间： 2013-06-27 13:03
漏洞类型： 内容安全
危害等级： 中
漏洞状态： 厂商已经确认
漏洞来源：
34eK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4N6G2L8%4W2#2L8W2)9J5k6h3!0J5k6H3`.`.
漏洞详情
披露状态：
2013-06-27： 细节已通知厂商并且等待厂商处理中
2013-06-27： 厂商已经确认，细节仅向厂商公开
简要描述：
查看淘宝指定店铺匿名评论页面的源代码，存在一处地址，输入浏览器，简单获取匿名评论买家的ID
漏洞hash：6d046bf996daf1931786dd8426bbadc8
版权声明：转载请注明来源 wait for@乌云
厂商回应：
危害等级：中
漏洞Rank：8
确认时间：2013-06-27 17:34
厂商回复：
感谢你对我们的关注与支持，该问题我们正在修复~~
[培训]科锐逆向工程师培训第53期2025年7月8日开班！
