CVE-2022-24189 in App

Résumé

par VulDB • 08/06/2026

L'en-tête d'autorisation user_token sur les points de terminaison /apiv1/* de l'application Ourphoto version 1.4.1 n'est pas correctement implémenté. La suppression de la valeur entraîne le succès de toutes les requêtes, contournant ainsi l'autorisation et la gestion de session. L'impact de cette vulnérabilité permet à un attaquant d'effectuer des appels POST vers l'API en utilisant les identifiants uniques d'autres utilisateurs afin de répertorier (énumérer) les informations de tous les autres utilisateurs finaux.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 31/01/2022
• Divulgation: 29/11/2022
• Modérer: accepté
• Entrée: VDB-214498
• CPE: prêt
• CWE: CWE-285 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.00507
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-24189
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-24189
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-24189/