Avito · Report #344429
reflected XSS avito.ru
Validstatus
mediumseverity
20upvotes
6 Dec 2018disclosed
How it was found
Привет, авито)
Я нашел у вас хсс.
- Переходим по этой ссылке https://www.avito.ru/sankt-peterburg?verifyUserLocation=1#login?next=javascript:alert();//
- Логинимся через ОК, ВК и т.д.
- XSS выполнена.
Impact
XSS