WooYun.org

凡客诚品

2007年10月，选择自有服装品牌网上销售的商业模式，发布VANCL凡客诚品。目前已是根植中国互联网上，遥遥领先的领军服装品牌。据最新的艾瑞调查报告，凡客诚品已跻身中国网上B2C领域收入规模前四位。其所取得的成绩，不但被视为电子商务行业的一个创新，更被传统服装业称为奇迹。

主页：http://www.vancl.com

Rank值：0

漏洞感谢：

感谢 Errorera An1nym7us mog Jannock king Eoh 猪哥靓 only_guest xsser coldr4in xxx4444xxx 帅气凌云 向小子 WooYun 对 凡客诚品 的信息安全作出的贡献

厂商活动：

2012-04-28	给 xsser 发送礼物
2012-02-16	给 猪哥靓 发送礼物
2012-02-14	给 Jannock 发送礼物
2012-02-08	给 Eoh 发送礼物

凡客诚品漏洞数量统计 按月统计 按季度统计

凡客诚品漏洞类型统计

漏洞列表：

提交日期	漏洞名称	状态	作者
2012-04-26	凡客V+共赢平台敏感信息泄漏	已确认	coldr4in
2012-04-26	凡客V+大量敏感信息泄漏	已确认	coldr4in
2012-03-22	凡客《微凡客》彩信杂志手机官网公布的开通说明是错误的	已忽略	向小子
2012-03-21	凡客某让人失望的SQL注射	已公开	Jannock
2012-03-21	凡客20元优惠卷可以抵消30元~~~	已忽略	向小子
2012-03-15	如风达快递官网SQL注射漏洞	已公开	Jannock
2012-03-14	凡客诚品订单泄漏漏洞	已公开	xsser
2012-03-12	凡客某频道SQL注入可导致用户名密码及其他敏感信息泄露	已公开	Jannock
2012-02-17	凡客诚品内网敏感资料高危泄漏	已公开	only_guest
2012-02-15	凡客城品信息泄漏集	已公开	猪哥靓
2012-02-13	凡客诚品某频道再暴SQL注入漏洞	已公开	Jannock
2012-02-01	凡客诚品某分站SQL注入漏洞	已公开	Eoh
2012-02-01	凡客诚品配合dxoday和列目录漏洞可导致直接入侵	已公开	king
2012-01-26	凡客诚品论坛列目录漏洞	已忽略	帅气凌云
2011-11-30	凡客诚品某频道SQL注入漏洞	已公开	Jannock
2011-11-12	凡客诚品关键文件下载导致源码泄露	已忽略	xxx4444xxx
2011-10-05	凡客诚品订单信息泄露	已公开	mog

共 17 条记录, 1 页   1