Publican un pequeño fallo de seguridad en el envío de invitaciones desde la versión de Tuenti Móvil. El fallo de seguridad es del tipo XSS en el email, es decir, que si se introduce un código preparado en la dirección de correo, en vez de enviarse la invitación se ejecutaría la finalidad del código.

Por ejemplo, [...]

lee lo que falta de "Bug de seguridad en el envío de invitaciones desde Tuenti Móvil"

Tuenti identifica poniendo un pequeño icono las acciones que hace algún amigo que usa la versión de Tuenti para móviles;
 
Si quieres saber cuales son tus amigos que usan Tuenti Móvil es tan fácil como entrar en tu cuenta de Tuenti.com y visitar desde la parte inferior-derecha donde pone “Móvil”

lee lo que falta de "Truco para saber que amigos usan Tuenti Móvil"

TuentiAdictos ha descubierto un fallo de seguridad en Tuenti que permitía sacar cualquier información de la base de datos de Tuenti. Se podía extraer todos los datos privados (contraseña, email, teléfono, etc.) de cualquier usuario de Tuenti mediante inyección de código SQL.
Recientemente se descubrió un fallo de seguridad que también permitía insertar código SQL desde [...]

lee lo que falta de "Tuenti tiene un fallo que permite sacar datos privados"

Se ha descubierto un fallo de seguridad en Tuenti móvil que permite obtener datos de usuarios (email, telefono, contraseña en MD5, nombre, apellidos,…)
En esta ocasión se trata de un fallo SQL Injection (true/false) que permite inyectar instrucciones sql en la base de datos a través del parámetro user_id de la web de Tuenti para móviles;
http://m.tuenti.com/?m=profile&func=reply_to_wall_post&user_id=XXXXXXXX+CODIGO_SQL&post_id=XXXXXXXX
Puedes [...]

lee lo que falta de "Fallo de seguridad en Tuenti que permite obtener datos de usuarios"

Se ha descubierto un nuevo fallo de seguridad en Tuenti que permite insertar código en los nombres de álbumes. Tal y como cuenta Radisec no se filtra correctamente el título que se le pone a un álbum, por lo que se puede insertar código que permite desde personalizar el título del álbum hasta la ejecución de [...]

lee lo que falta de "Nombres de álbum peligrosos en Tuenti"

Nos informa el usuario Albertttt de un pequeño bug a la hora de poner las direcciones de páginas webs en Tuenti. Desde “Mi cuenta-Mi información personal” tenemos la posibilidad de añadir direcciones de páginas webs que aparecerán en la barra lateral de nuestro perfil.
El problema está en que si añades la dirección, de por ejemplo TuentiAdictos, con [...]

lee lo que falta de "Bug con las direcciones de tus webs en el perfil de Tuenti"

Os comentabamos de un fallo en la seguridad de Tuenti que permitía la ejecución de código en los videos de Tuenti y hoy se ha solucionado otro que permitía la ejecución de código usando el truco para insertar imágenes en los mensajes de Tuenti. Tal como se hace eco en Meneame, Rubén Díaz  y Sergio [...]

lee lo que falta de "Vulnerabilidad que permitía ejecución de código en Tuenti"

En los últimos dias no se para de examinar con lupa a la versión Beta de Tuenti y se les está haciendo trabajar a su equipo de desarrolladores. Y es que ha aparecido en Dimitrix otro fallo de seguridad en Tuenti que permite aprovechar la opción de compartir los videos en Tuenti para insertar código HTML  y conseguir resultados como los [...]

lee lo que falta de "Vulnerabilidad en los videos de Tuenti"

“Dimitrix” nos comunica en http://seguridad.dimitrix.es otro agujero de seguridad en la fase Beta de Tuenti  que permite la desconexión automática de la cuenta cada vez que se conecta el usario y visita una parte de Tuenti en la que se haya introducido un mensaje “maligno”.
El bug hace uso del truco para poner fotos en comentarios junto a la url “http://m.tuenti.com/?m=login&func=log_out“ que utiliza [...]

lee lo que falta de "Bug en Tuenti que permite desconectar a todo el mundo"

Ya hemos hablado de diversos fallos en Tuenti (aún sigue en su versión Beta) y ha aparecido un nuevo fallo de seguridad que permite prácticamente el control total sobre la cuenta de un usuario. Tal y como cuenta FrikiLog.net, el fallo permite explotar los nick´s del Messenger para hacer un ataque XSS.
Un usuario del Messenger que aún no [...]

lee lo que falta de "Bug de seguridad en Tuenti utilizando el Nick"