Posterous的争议事件

电子邮件地址欺骗漏洞

Posterous 基于电子邮件的发布系统最初将返回地址视为决定消息发布位置的重要信号。由于返回地址可以被伪造，外部测试人员演示了在另一个用户的博客上发布未经授权的帖子。Posterous 修复了报告的弱点，并表示使用了额外的发件人和标头检查，但没有透露所有实现细节。