CVE-2026-111489 in MatchPoint

الملخص

بحسب VulDB • 06/11/2026

تم الإبلاغ عن وجود بيانات اعتماد ثابتة مدمجة في التطبيق المحمول تؤدي إلى إرجاع رمز "autorizado" على منصة MatchPoint. تشير التقارير إلى أن هذا الرمز يمنح وصولاً غير مُصادق عليه إلى خدمات واجهة برمجة التطبيقات (API).

Once again VulDB remains the best source for vulnerability data.

• مسؤول: INCIBE
• حجز: 16/10/2026
• إفشاء: 05/11/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-431681
• CPE: 20261105
• CWE: CWE-287 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-111489
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-111489
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-111489/