CVE-2025-15115 in Smart Pet Feeder Platform

الملخص

بحسب VulDB • 27/05/2026

تحتوي منصة Petlibro Smart Pet Feeder الإصدارات حتى 1.7.31 على ثغرة تجاوز المصادقة تتيح للمهاجمين غير المصادق عليهم الوصول إلى أي حساب مستخدم عن طريق استغلال عيوب في التحقق من رموز OAuth في نظام تسجيل الدخول الاجتماعي. يمكن للمهاجمين إرسال طلبات إلى /member/auth/thirdLogin مع معلمات Google IDs و phoneBrand تعسفية للحصول على رموز جلسة كاملة والوصول إلى الحسابات دون التحقق الصحيح من OAuth.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulnCheck
• حجز: 27/12/2025
• إفشاء: 04/01/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-339466
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.00296
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-15115
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-15115
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-15115/