iOS対応のWordPressアプリケーションにおいて、ユーザーのページに第三者がアクセスできてしまうというバグがあったことがわかりました。
今回漏洩したのは、ログイン時のパスワードをショートカットできるようにする「アカウントトークン」というデータでした。
Androidアプリでの問題はなく、現在iOSユーザーのアカウントトークンについてはリセットされており、バグも解消されているとのことです。
【参照URL】 iOS用WordPressアプリのバグによりアカウントトークンが第三者に漏洩 |
iOS対応のWordPressアプリケーションにおいて、ユーザーのページに第三者がアクセスできてしまうというバグがあったことがわかりました。
今回漏洩したのは、ログイン時のパスワードをショートカットできるようにする「アカウントトークン」というデータでした。
Androidアプリでの問題はなく、現在iOSユーザーのアカウントトークンについてはリセットされており、バグも解消されているとのことです。
【参照URL】 iOS用WordPressアプリのバグによりアカウントトークンが第三者に漏洩 |