Das Programm ist auf die Web- und mobile Versionen der Xsolla-Website beschränkt. Unsere Profile auf Facebook, Twitter, LinkedIn, Reddit usw. sowie die Websites unserer Partner sind davon ausgenommen.
Prämienberechtigt:
*.xsolla.com (accelerator.xsolla.com Ausgeschlossen)
80.lv
story3.com
golightstream.com (rainmaker.gg Ausgeschlossen)
api.stream
| SCHWACHSTELLE | SCHWEREGRAD |
|---|---|
| Ausführen von Code aus der Ferne | Kritisch |
| SQL-Injektion | Hoch – Kritisch |
| XXE | Hoch – Kritisch |
| Gespeichertes XSS | Mittel – Hoch |
| Serverseitige Request-Forgery | Hoch – Kritisch |
| Directory Traversal: Einbindung lokaler Dateien | Hoch |
| Umgehung der Authentifizierung/Autorisierung (defekte Zugriffskontrolle) | Mittel – Hoch |
| Unsichere direkte Objektreferenzen (IDOR) | Mittel – Hoch |
| Reflektiertes Cross-Site-Scripting | Mittel |
| Fehlkonfiguration | Gering – Hoch |
| Webcache-Täuschung | Gering – Mittel |
| CORS-Fehlkonfiguration | Gering – Mittel |
| CRLF-Injektion | Gering – Mittel |
| Cross-Site-Request-Forgery | Gering – Mittel |
| Offene Weiterleitung | Gering – Mittel |
| Offenlegung von Informationen | Gering – Mittel |
| Rechteausweitung | Mittel – Hoch |
Mit der Übermittlung einer Bug-Meldung erklärst du dich mit den Richtlinien des Bounty Program von Xsolla einverstanden. Diese untersagen die öffentliche oder nicht öffentliche Offenlegung von Schwachstellen oder Bugs im Zusammenhang mit Xsolla.
Mit der Teilnahme an diesem Programm erklärst du dich mit den oben genannten Regeln und Bedingungen einverstanden. Alle Regeln sind einzuhalten, damit die Belohnung ausgezahlt werden kann.
Im Hinblick auf die Sicherheit der übermittelten Berichte akzeptieren wir KEINE über externe Links (wie YouTube, Google Drive oder Streamlabs) bereitgestellten Proof-of-Concept-Materialien mehr. Dies kann ab sofort einen Verstoß gegen die Programmregeln darstellen.
Laden Sie Videos, Screenshots und Bilder direkt über das Formular hoch. Derzeit dürfen POC-Dateien maximal 25 MB groß sein und eine Wiedergabedauer von 7 Minuten nicht überschreiten Sie können hierzu die Dateien gerne nach Bedarf kürzen oder komprimieren.