能
研究人员发现,在使用TikTokAds帮助中心的搜索功能时,可以通过在搜索结果的地址中输入代码来操纵该域。
通过结合使用这些,攻击者就有可能操纵受害者的TikTok帐户。他们可以删除视频,可以将私人视频公开或发布自己的视频。
但是,帐户操纵不是该漏洞的唯一潜在风险,因为研究人员发现可以结合使用SMS和XSS漏洞来检索非公开使用的敏感信息,包括其名称,电子邮件地址和出生日期。
能
研究人员发现,在使用TikTokAds帮助中心的搜索功能时,可以通过在搜索结果的地址中输入代码来操纵该域。
通过结合使用这些,攻击者就有可能操纵受害者的TikTok帐户。他们可以删除视频,可以将私人视频公开或发布自己的视频。
但是,帐户操纵不是该漏洞的唯一潜在风险,因为研究人员发现可以结合使用SMS和XSS漏洞来检索非公开使用的敏感信息,包括其名称,电子邮件地址和出生日期。
评论(0)