CVE-2024-23388 in Appinformazioni

Riassunto

di VulDB • 17/06/2026

Un problema di autorizzazione impropria nel gestore per uno schema URL personalizzato nell'app "Mercari" per Android, precedente alla versione 5.78.0, consente a un attaccante remoto di indurre un utente ad accedere a un sito web arbitrario tramite l'app vulnerabile. Di conseguenza, l'utente potrebbe diventare vittima di un attacco di phishing.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Prenotare

16/01/2024

Divulgazione

26/01/2024

Moderazione

accettato

CPE

pronto

EPSS

0.00385

KEV

no

Attività

molto basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!