
Playground Sessions - Stockage des identifiants utilisateur en texte clair
Playground Sessions - Stockage des identifiants utilisateur en texte clair
Playground Sessions v2.5.582 (et versions antérieures) pour Windows stocke les identifiants utilisateur en texte clair, permettant à toute personne ayant accès à C:\Users<USER>\AppData\Roaming\Playground\Local Store#SharedObjects\Playground.swf\UserProfiles.sol d'extraire l'email et le mot de passe.
Page de connexion :

Mot de passe :

Calendrier de divulgation :
*18 août 2020 - Signalé à [email protected] - A accordé un délai de divulgation de 90 jours - Aucune réponse
*21 novembre 2020 - Divulgation publique