d. Application is Vulnerable To Improper Token Management [5]
Le rapport indiqueque dans SocialScan, une session reste active mëme aprës la dëconnexion. Cela
signifiequ’une session peut ëtre reprise et rëutilisëe par un autre utilisateur.

5 Les chiffresentre crochets font rëfërence au tableau 3: Rësultats trouvës dans SocialScan, ci-dessus.

36/62
0

e. ApplicationAccepts Special eharacter As User Input [6]
SocialScan accepte les caractëres spëciaux (>{</ etc.). Cela peut conduire ä I'exëcutiond'un code
malveillant,