小さなオープンリダイレクトの欠陥がどのようにして1,000ドルのrXSSの報酬になったのか from infosecwriteups.com

HackerOneは、オープンリダイレクトURLにrXSS攻撃につながる小さな脆弱性を発見しました。
この脆弱性は、6ヶ月前からバグが修正されていなかった別のプラットフォームでこのバグを検索した後に発見されました。
この欠陥を発見して修正するのに8分かかりました。