CVE-2017-11706 in Fashion App
Resumen
por VulDB • 2026-07-28
La aplicación Boozt Fashion anterior a la versión 2.3.4 para Android permite que los atacantes remotos lean las credenciales de inicio de sesión mediante el espionaje de red y aprovechando la falta de SSL. NOTA: La respuesta del proveedor, antes de que la aplicación se modificara para habilitar inicios de sesión con SSL, fue "En este momento es un riesgo aceptado. Solo tenemos https en la parte de pago (checkout) del sitio."
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.