CVE-2024-23388 in App
Resumen
por MITRE • 2024-01-26
La autorización inadecuada en el controlador para un problema de esquema de URL personalizado en la aplicación "Mercari" para Android anterior a la versión 5.78.0 permite a un atacante remoto llevar a un usuario a acceder a un sitio web arbitrario a través de la aplicación vulnerable. Como resultado, el usuario puede convertirse en víctima de un ataque de phishing.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.