Facebook のプライバシーの抜け穴により、攻撃者は隠された RSVP ステータスを明らかにすることができました。
攻撃者はプライバシー設定をバイパスし、プライベートな RSVP ステータス情報を漏らす可能性があります。
この記事は誰でも公開されており、この脆弱性は報告した数十人によって発見されたことが明らかになりました。
イベントシステムで使用されているプライベートメールアドレスも暴露されました。
注意すべき点: ユーザーを招待することはできません。
代わりにプライベートメッセージを残さなければなりません。
しかし…攻撃者は現在それを修正しています。
コメント