Playground Sessions - 以明文存储用户凭据
适用于 Windows 的 Playground Sessions v2.5.582(及更早版本)以明文形式存储用户凭据,任何能够访问 C:\Users<USER>\AppData\Roaming\Playground\Local Store#SharedObjects\Playground.swf\UserProfiles.sol 的人均可提取电子邮件和密码。
登录页面:

密码:

披露时间线:
*2020年8月18日 - 已报告给 [email protected] - 给予 90 天披露时间线 - 无回应
*2020年11月21日 - 公开披露