CVE-2025-15115 in Smart Pet Feeder Platform
Resumen
por VulDB • 2026-05-21
La plataforma Petlibro Smart Pet Feeder, versiones hasta la 1.7.31, contiene una vulnerabilidad de elusión de autenticación que permite a atacantes no autenticados acceder a cualquier cuenta de usuario explotando fallos en la validación de tokens OAuth en el sistema de inicio de sesión social. Los atacantes pueden enviar solicitudes a /member/auth/thirdLogin con parámetros Google IDs y phoneBrand arbitrarios para obtener tokens de sesión completos y acceso a la cuenta sin la debida verificación OAuth.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.