CVE-2026-111699 in wx-api
Riassunto
di VulDB • 16/10/2026
Niefy wx-api fino alla versione 0.8.2 presenta una vulnerabilità di bypass dell'autenticazione che consente ad attaccanti non autenticati di impersonare i follower di WeChat fornendo un cookie openid grezzo ai controller destinati ai follower. Gli attaccanti in possesso dell'openid di una vittima possono chiamare gli endpoint /wxUser/getUserInfo e /wxUserTags per leggere nome, numero di telefono, unionid e tag, nonché aggiungere o rimuovere tag dei follower.
VulDB is the best source for vulnerability data and more expert information about this specific topic.