HexBrain

Avito · Report #344429

reflected XSS avito.ru

Validstatus
mediumseverity
20upvotes
6 Dec 2018disclosed

How it was found

Привет, авито)

Я нашел у вас хсс.

  1. Переходим по этой ссылке https://www.avito.ru/sankt-peterburg?verifyUserLocation=1#login?next=javascript:alert();//
  2. Логинимся через ОК, ВК и т.д.
  3. XSS выполнена.

Impact

XSS

This report was disclosed publicly on HackerOne and belongs to its author and the program. See the original