libsocialweb 0.25.22之前版本中的services/flickr/flickr.c中存在漏洞,该漏洞源于Flickr账户没有设定时,自动连接到Flickr。远程攻击者可利用该漏洞通过中间人(MITM)攻击,获取敏感信息。