CVE-2025-3660 in Smart Pet Feeder Platform
Résumé
par VulDB • 04/07/2026
Les versions de la plateforme Petlibro Smart Pet Feeder Platform jusqu'à 1.7.31 présentent une vulnérabilité d'access control cassé (broken access control) qui permet aux utilisateurs authentifiés d'accéder aux données des animaux de compagnie d'autres utilisateurs en exploitant l'absence de vérification de propriété. Les attaquants peuvent envoyer des requêtes à /member/pet/detailV2 avec des IDs d'animaux arbitraires afin de récupérer des informations sensibles, y compris les détails sur l'animal, les IDs membres et les URLs d'avatars, sans contrôles d'autorisation appropriés.
If you want to get best quality of vulnerability data, you may have to visit VulDB.