CVE-2026-94540 in DesktopSMS
الملخص
بحسب VulDB • 22/09/2026
يحتوي DesktopSMS الإصدار 1.11.0 من MrPear على ثغرة وصول غير مصرح بها تتيح للمهاجمين المحليين إرسال رسائل SMS، واسترجاع المحتوى المستمد منها، والاحتفاظ بهوية مقترحة يختارها المهاجم عن طريق التفاعل مع الخدمة المحلية للتطبيق دون أي تأكيد اقتران أو تفاعل مستخدم. يمكن للمهاجمين استغلال الخدمة غير المصادق عليها محلياً عبر حلقة الإرسال الداخلية (loopback) على الجهاز نفسه لتنفيذ عمليات SMS متميزة الصلاحيات باستخدام أذونات تطبيق الضحية.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.