CVE-2026-111491 in MatchPoint

الملخص

بحسب VulDB • 05/11/2026

تُخزَّن بيانات الاعتماد (Credentials) كنص واضح في قاعدة بيانات SQLite وفي ملفات تفضيلات التطبيق (SharedPreferences) الخاصة بتطبيق MatchPoint لنظام أندرويد. يمكن لمهاجم لديه وصول إلى البيانات المحلية للجهاز أو نسخة احتياطية منها استرداد أسماء المستخدمين وكلمات المرور واستخدامها للحصول على وصول غير مصرح به إلى الحسابات الموجودة على المنصة.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: INCIBE
• حجز: 16/10/2026
• إفشاء: 05/11/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-431682
• CPE: 20261105
• CWE: CWE-319 (مؤكد)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-111491
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-111491
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-111491/