CVE-2025-15115 in Smart Pet Feeder Platform
Zusammenfassung
von VulDB • 27.05.2026
In der Petlibro Smart Pet Feeder Platform, Versionen bis einschließlich 1.7.31, befindet sich eine Schwachstelle zur Umgehung der Authentifizierung, die es nicht authentifizierten Angreifern ermöglicht, auf beliebige Benutzerkonten zuzugreifen, indem sie Schwachstellen bei der OAuth-Token-Validierung im Social-Login-System ausnutzen. Angreifer können Anfragen an /member/auth/thirdLogin mit beliebigen Google-IDs und phoneBrand-Parametern senden, um vollständige Sitzungstokens und Zugriff auf Konten ohne ordnungsgemäße OAuth-Verifizierung zu erhalten.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.