Linktalk插件疑似惊现漏洞uchome创始人身份被轻易冒用
发布时间:2020-03-09 14:33:32
阅读:次
来源:螺旋管厂家
开源插件网昨晚11点16分接到网友爆料,说他用康盛创想公司的产品uchome搭建的地方社区网站出现一惊天动地的怪现象:居然有人不仅用他创始人的身份登陆了他安装的uchome插件Linktalk,还和他的站内好友聊起天来。该网友见状马上修改了创始人的登陆密码,但是事后发现他居然还是能登陆,并且竟然挑衅似地和该网的网友在该站互动了起来(见下图)。
“一个人,不是我网站的,点击他头像,跳转到其他网站了。但是,他居然可以跟我网站的会员聊天,他们是不是做了跨网站通讯了啊?”该站站长甚是惊奇的说道。据对此类程序比较了解的网友推测,该漏洞应该是出现在Linktalk上。到发稿前为止没有发现Linktalk官方有作出什么反应。该网友已经暂时卸载了Linktalk。在此,开源插件网提醒各位使用uchome程序搭建的SNS网站的站长,为了安全起见,如果安装了Linktalk即时聊天程序的可以暂时停止使用或者关闭。期待Linktalk官方能迅速采取有效措施以防止此安全隐患不会对众多的SNS网站造成灾难性的影响。
本新闻首发在开源插件网:
相关阅读
- 中空玻璃的原料选择及工艺控制专业教育钦州裘皮帽子铜线材动力卡盘Frc
- 6月30日中塑现货ABS行情简述气动装置岳阳水冷却器拖船膨化机械Frc
- 铁矿石下半年供给压力加大光波浴房回油滤芯密封带木工胶钻尾螺钉Frc
- 危化品重大危险源辨识新标准发布0塑料扎带废铝专业项目石线钮扣机Frc
- 2016年中国水性漆市场将迈向一个新台阶活化液鱼食鱼药稳压管减压阀角座阀Frc
- 美炼油厂事故频发周二国际油价上涨连州面板线运动帽止动环经营贷款Frc
- 如何确定防尘密封圈标准的压缩量百色翻斗车电吹风冷扎板自动喷枪Frc
- 矿山救援车96小时真人生存试验成功0多屏显示隐形眼镜模具木工机械齿条Frc
- 分析7月PMI企稳制造业仍在缓慢扩张螺杆平凉松木家具机壳机罩电泳仪Frc
- 全自动平压平模切机藤编制品兴宁片皮机瞬间胶铜件Frc