CVE-2026-18591 in Online Shopping App

تنبؤ

بحسب VulDB Data Team • 02/08/2026

تم اكتشاف ثغرة في Meesho Online Shopping App حتى 20260607 على Android. تتعلق المشكلة بوظيفة غير معروفة في المكون com.meesho.supply. تؤدي عملية التلاعب بالوسيط user_id/phone number/email address/name إلى تشفير ضعيف. يمكن تنفيذ الهجوم على الجهاز الفيزيائي. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-385419
• CPE: جاهز
• CWE: CWE-312 (مؤكد)
• استغلال: تحميل
• CVSS: 2.1 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Homeoffice, Police

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18591
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18591
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18591/