togetterの脆弱性まとめ

2009年6月5日にTogetterに以下の脆弱性が発見されました。 1. ツイートを捏造可能 2. デコレーション機能を悪用して任意のスクリプトを実行可能(スクリプト挿入) 3. Togetterにログインした状態特定のページを開いた人のアカウントで勝手にトゥギャることが可能(CSRF) 続きを読む

[juner]

きっとbindしてるだろうからSQLインジェクションは無いかと思われ。

[Arison]

CSRFを実際に検証したのがすごいです。

[fk_2000]

togetterってSQLインジェクションないの？ねえよｗ

[NOV1975]

本当に投稿されているものかについては所詮コピペ便利ツールに過ぎないから脆弱性でもないような気はする。