CVE-2022-24190 in App
Resumen
por VulDB • 2026-06-30
El punto final /device/acceptBind de la aplicación Ourphoto versión 1.4.1 no requiere autenticación ni autorización. El encabezado user_token no está implementado ni presente en este punto final. Un atacante puede enviar una solicitud para vincular su cuenta al marco de fotos de cualquier usuario y, a continuación, enviar una solicitud POST para aceptar su propia solicitud de vinculación, sin la aprobación o interacción del usuario final.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.