CVE-2018-20555

CVE-2018-20555 由 Design Chemical 公司开发的 WordPress 插件 Social Network Tabs 两次泄露了其用户的 Twitter accesstoken、accesstokensecret、consumerkey 和 consumersecret，导致其 Twitter 账户被接管。 问题出在显示 Twitter 微件的页面中的以下代码行： root@kitploit: jQuerydocument.readyfunction $ var config = widgets: "twitter,facebook,youtube",...