CVE-2018-20555

CVE-2018-20555 إضافة ووردبريس المسماة Social Network Tabs، التي طورتها شركة Design Chemical، تسرب مرتين accesstoken و accesstokensecret و consumerkey و consumersecret لمستخدميها مما يؤدي إلى السيطرة على حسابهم في تويتر. يحدث هذا بسبب الأسطر التالية من الكود داخل الصفحة التي يعرض فيها ويدجت تويتر:...