
Playground Sessions - Almacenamiento de credenciales de usuario en texto plano
Playground Sessions: almacenamiento de credenciales de usuario en texto plano
Playground Sessions v2.5.582 (y versiones anteriores) para Windows almacena las credenciales de usuario en texto plano, lo que permite a cualquier persona con acceso a C:\Users<USER>\AppData\Roaming\Playground\Local Store#SharedObjects\Playground.swf\UserProfiles.sol extraer el correo electrónico y la contraseña.
Página de inicio de sesión:

Contraseña:

Cronología de divulgación:
*18 de agosto de 2020 - Se informó a [email protected] - Se otorgó un plazo de divulgación de 90 días - Sin respuesta
*21 de noviembre de 2020 - Divulgación pública