Playground Sessions · Playground Sessions · CVE-2020-24227
**Nome do software vulnerável e versões afetadas**
Playground Sessions versões 2.5.582 e anteriores
**Descrição**
A vulnerabilidade permite que qualquer pessoa com acesso ao arquivo UserProfiles.sol extraia o e-mail e a senha, pois as credenciais do usuário são armazenadas em texto simples. Isso afeta o Playground Sessions para Windows, onde o arquivo vulnerável está localizado em C:Users<USER>AppDataRoamingPlaygroundLocal Store#SharedObjectsPlayground.swfUserProfiles.sol.
**Recomendações**
Para as versões 2.5.582 e anteriores, considere remover ou proteger o acesso ao arquivo UserProfiles.sol para impedir a extração não autorizada de credenciais de usuário até que uma correção esteja disponível.
Como solução alternativa temporária, restrinja o acesso ao arquivo UserProfiles.sol para minimizar o risco de exploração.
Evite usar as variáveis `email` e `password` no mecanismo de armazenamento afetado até que o problema seja resolvido.