漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Tweetbot 1.3.3 for Mac, and 2.8.5 for iPad and iPhone, does not require confirmation of (1) follow or (2) favorite actions, which allows remote attackers to automatically force the user to perform undesired actions, as demonstrated via the tweetbot:///follow/ URL.
漏洞信息
N/A
漏洞
N/A
漏洞
Tapbots Tweetbot For iOS和Mac 跨站请求伪造漏洞
漏洞信息
Tweetbot是美国Tapbots公司的一套专为iPhone、iPod Touch、iPad和Mac设计的Twitter(社交网站)的第三方客户端。 Mac平台上的Tweetbot 1.3.3版本,iPad和iPhone平台上的Tweetbot 2.8.5版本中存在安全漏洞,该漏洞源于程序没有要求确认follow或favorite操作。远程攻击者可借助特制的URL利用该漏洞造成用户执行任意twitter操作。
漏洞信息
N/A
漏洞
N/A