CVE-2013-5726 in Tweetbot

Tóm tắt

Bởi VulDB • 25/06/2026

Tweetbot phiên bản 1.3.3 cho Mac và các phiên bản 2.8.5 dành cho iPad và iPhone không yêu cầu xác nhận đối với (1) hành động theo dõi (follow) hoặc (2) hành động đánh dấu yêu thích (favorite), điều này cho phép kẻ tấn công từ xa tự động ép người dùng thực hiện các thao tác ngoài ý muốn, như đã được chứng minh thông qua URL tweetbot:///follow/.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 11/09/2013
• Tiết lộ: 12/11/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-11070
• CPE: sẵn sàng
• CWE: CWE-352 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 6.8 (NVD)
• EPSS: 0.01062
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5726
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5726
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5726/