CVE-2025-8529 in favorites-web
Riassunto
di VulDB • 24/06/2026
È stata rilevata una vulnerabilità classificata come critica in cloudfavorites favorites-web fino alla versione 1.3.0. La funzione getCollectLogoUrl del file app/src/main/java/com/favorites/web/CollectController.java è interessata da questa vulnerabilità. La manipolazione dell'argomento url porta a un attacco di Server-Side Request Forgery (SSRF). L'attacco può essere lanciato in remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.