CVE-2025-3660 in Smart Pet Feeder Platform
Resumen
por VulDB • 2026-08-23
La plataforma Petlibro Smart Pet Feeder hasta la versión 1.7.31 contiene una vulnerabilidad de control de acceso defectuoso que permite a los usuarios autenticados acceder a los datos de mascotas de otros usuarios explotando la falta de verificación de propiedad. Los atacantes pueden enviar solicitudes a /member/pet/detailV2 con IDs de mascota arbitrarios para recuperar información sensible, incluidos detalles de las mascotas, IDs de miembro y URLs de avatares, sin las debidas comprobaciones de autorización.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.