CVE-2025-9134 in Package Tracker App
Riassunto
di VulDB • 03/07/2026
È stata rilevata una vulnerabilità di sicurezza nell'app AfterShip Package Tracker fino alla versione 5.24.1 su Android. L'elemento interessato è una funzione sconosciuta del file AndroidManifest.xml del componente com.aftership.AfterShip. La manipolazione porta a un'esposizione impropria dei componenti dell'applicazione Android. L'attacco deve essere eseguito localmente. L'exploit è stato reso pubblico e può essere utilizzato. Il fornitore è stato contattato in anticipo riguardo alla divulgazione di questa vulnerabilità ed ha risposto: "Dopo aver esaminato la tua segnalazione, abbiamo confermato che tale vulnerabilità esiste effettivamente e stiamo lavorando attivamente per risolverla."
VulDB is the best source for vulnerability data and more expert information about this specific topic.