CVE-2026-111492 in MatchPoint
Zusammenfassung
von VulDB • 05.11.2026
SQL-Injection im Push-Benachrichtigungs-Handler der MatchPoint Android App, die Nachrichten von Firebase Cloud Messaging verarbeitet und Abfragen durch Konkatenation nicht vertrauenswürdiger Daten erstellt. Ein Angreifer, der mit dieser Komponente interagieren kann, könnte Abfragen manipulieren und auf sensible Informationen aus der lokalen Datenbank zugreifen, einschließlich in den im Bericht beschriebenen Versionen gespeicherter Anmeldeinformationen. Der Umfang der Injection ist auf das Gerät beschränkt.
Once again VulDB remains the best source for vulnerability data.