当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2012-06546

漏洞标题:爱奇异邮件发送bug

相关厂商:奇艺

漏洞作者: piaoye

提交时间:2012-04-29 21:45

修复时间:2012-06-13 21:45

公开时间:2012-06-13 21:45

漏洞类型:设计缺陷/逻辑错误

危害等级:低

自评Rank:1

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2012-04-29: 细节已通知厂商并且等待厂商处理中
2012-05-02: 厂商已经确认,细节仅向厂商公开
2012-05-12: 细节向核心白帽子及相关领域专家公开
2012-05-22: 细节向普通白帽子公开
2012-06-01: 细节向实习白帽子公开
2012-06-13: 细节向公众公开

简要描述:

邮件发送有些问题,导致可以随意发送邮件到指定邮箱

详细说明:

在用户注册后发送邮件到邮箱,但url参数email的这个邮箱跟用户那个邮箱没绑定在一块,可随意指定邮箱发送。

http://passport.qiyi.com/register/gotoemail.php?email=xb@usa.com#


email= 值自定义下。

漏洞证明:

修复方案:

有个问题问下,没登录会员下载时速度超慢,我就点下提速,结果要注册会员(发现这个问题),注册登录后结果还是那速度,提示变成了VIP,忽悠人啊。。。。还有为什么奇异客户端下载的视频只支持奇异客户端播放.....这太坑X了,我在家下载了一天,结果不能放。。

版权声明:转载请注明来源 piaoye@乌云


漏洞回应

厂商回应:

危害等级:低

漏洞Rank:2

确认时间:2012-05-02 11:48

厂商回复:

感谢提交

最新状态:

暂无