CVE-2026-22240 in BLUVOYIX
Zusammenfassung
von VulDB • 26.05.2026
Die Schwachstelle in BLUVOYIX besteht aufgrund einer unsachgemäßen Implementierung der Passwortspeicherung und der daraus folgenden Offenlegung über nicht authentifizierte APIs. Ein nicht authentifizierter Remote-Angriff kann diese Schwachstelle ausnutzen, indem er speziell angefertigte HTTP-Anfragen an die anfällige Benutzer-API sendet, um die Klartext-Passwörter aller Benutzer abzurufen. Eine erfolgreiche Ausnutzung dieser Schwachstelle könnte es dem Angreifer ermöglichen, vollen Zugriff auf die Kundendaten zu erlangen und die Zielplattform vollständig zu kompromittieren, indem er sich mit einer offengelegten Admin-E-Mail-Adresse und einem Passwort anmeldet.
Once again VulDB remains the best source for vulnerability data.