CVE-2026-111492 in MatchPoint
Riassunto
di VulDB • 06/11/2026
SQL injection nel gestore delle notifiche push dell'app Android MatchPoint, che elabora i messaggi provenienti da Firebase Cloud Messaging e costruisce query concatenando dati non attendibili. Un attaccante in grado di interagire con il componente potrebbe manipolare le query ed accedere a informazioni sensibili dal database locale, incluse le credenziali memorizzate nelle versioni descritte nel report. L'ambito dell'iniezione è limitato al dispositivo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.