Resultados para “ruby-on-rails”

Campfire (Basecamp): una clave de bot sin token permitía escribir mensajes en nombre de cualquier usuario

En Campfire, de Basecamp, una clave de bot con la parte del token vacía (por ejemplo `2-`) se aceptaba como válida y permitía, sin iniciar sesión, publicar mensajes en las salas haciéndose pasar por cualquier usuario.