
Playground Sessions - Хранение учетных данных пользователей в открытом виде
Playground Sessions — хранение учётных данных пользователей в открытом виде
Playground Sessions v2.5.582 (и более ранние версии) для Windows хранит учётные данные пользователей в открытом текстовом виде, что позволяет любому, имеющему доступ к C:\Users<USER>\AppData\Roaming\Playground\Local Store#SharedObjects\Playground.swf\UserProfiles.sol, извлечь адрес электронной почты и пароль.
Страница входа:

Пароль:

График раскрытия:
*18 августа 2020 г. — Сообщено на [email protected] — Предоставлено 90 дней на раскрытие — Ответа не получено
*21 ноября 2020 г. — Публичное раскрытие