CVE-2024-23388 in App
Zusammenfassung
von VulDB • 06.06.2026
Eine fehlerhafte Autorisierung im Handler für ein benutzerdefiniertes URL-Schema in der "Mercari"-App für Android vor Version 5.78.0 ermöglicht es einem Remote-Angriff, einen Benutzer über die anfällige App auf eine beliebige Website zu leiten. Infolgedessen kann der Benutzer zum Opfer eines Phishing-Angriffs werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.